Microsoft SharePoint 2010 межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

В Microsoft SharePoint 2010 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Эта уязвимость обрабатывается как CVE-2012-1861. Атака может быть инициирована удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В Microsoft SharePoint 2010 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-79. Информация о слабости была опубликована 10.07.2012 автором Yang Yang совместно с Salesforce.com Product Security Team под номером MS12-050 как Bulletin (Microsoft Technet). Консультация доступна по адресу technet.microsoft.com. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Эта уязвимость обрабатывается как CVE-2012-1861. CVE был назначен 22.03.2012. Атака может быть инициирована удаленно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1059.007.

Присвоено значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 59913. Он относится к семейству Windows : Microsoft Bulletins. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 110185 (Microsoft SharePoint Privilege Escalation Vulnerability (MS12-050)).

Название патча: MS12-050. Исправление уже готово и доступно для скачивания на technet.microsoft.com. Рекомендуется установить патч для исправления данной уязвимости.

Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 13566. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 54313), X-Force (76711), Secunia (SA49875), SecurityTracker (ID 1027232) и Vulnerability Center (SBV-35535).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 59913
Nessus Имя: MS12-050: Vulnerabilities in SharePoint Could Allow Elevation of Privilege (2695502)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 902846
OpenVAS Имя: Microsoft SharePoint Multiple Privilege Elevation Vulnerabilities (2695502)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: MS12-050
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

22.03.2012 🔍
10.07.2012 +110 дни 🔍
10.07.2012 +0 дни 🔍
10.07.2012 +0 дни 🔍
10.07.2012 +0 дни 🔍
10.07.2012 +0 дни 🔍
10.07.2012 +0 дни 🔍
10.07.2012 +0 дни 🔍
10.07.2012 +0 дни 🔍
11.07.2012 +1 дни 🔍
11.07.2012 +0 дни 🔍
26.03.2021 +3180 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: MS12-050
Исследователь: Yang Yang
Организация: Salesforce.com Product Security Team
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2012-1861 (🔍)
GCVE (CVE): GCVE-0-2012-1861
GCVE (VulDB): GCVE-100-5641

OVAL: 🔍
IAVM: 🔍

X-Force: 76711
SecurityFocus: 54313 - Microsoft SharePoint CVE-2012-1861 HTML Injection Vulnerability
Secunia: 49875 - Microsoft SharePoint Multiple Vulnerabilities, Less Critical
OSVDB: 83647
SecurityTracker: 1027232 - Microsoft SharePoint Input Validation Flaws Permit Cross-Site Scripting, Information Disclosure, and URL Redirection Attacks
Vulnerability Center: 35535 - [MS12-050] Microsoft SharePoint Server, SharePoint Foundation, and Office Web Apps XSS Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 11.07.2012 11:06
Обновлено: 26.03.2021 07:41
Изменения: 11.07.2012 11:06 (88), 14.04.2017 14:12 (13), 26.03.2021 07:41 (4)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!