Blue Coat Reporter до 9.3.2 межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

В Blue Coat Reporter до 9.3.2 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Атаку можно провести дистанционно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Blue Coat Reporter до 9.3.2 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-80. Ошибка была обнаружена 12.12.2012. Информация о слабости была опубликована 12.12.2012 под номером 56923 как Консультация (Bugtraq). Консультация доступна для загрузки на securityfocus.com. Продавец сотрудничал в координации публичного релиза.

Атаку можно провести дистанционно. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Присвоено значение Высокофункциональный. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

Обновление до версии 9.3.3.2 и 9.4 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 56923), X-Force (80651), Secunia (SA51566) и SecurityTracker (ID 1027873).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Высокофункциональный
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Reporter 9.3.3.2/9.4

ХронологияИнформация

12.12.2012 🔍
12.12.2012 +0 дни 🔍
12.12.2012 +0 дни 🔍
12.12.2012 +0 дни 🔍
12.12.2012 +0 дни 🔍
13.12.2012 +1 дни 🔍
13.12.2012 +0 дни 🔍
17.12.2012 +4 дни 🔍
02.05.2018 +1962 дни 🔍

ИсточникиИнформация

Консультация: 56923⛔
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-7171
X-Force: 80651 - Blue Coat Reporter unspecified cross-site scripting, Medium Risk
SecurityFocus: 56923 - Blue Coat Reporter Cross Site Scripting and Cross Site Request Forgery Vulnerabilities
Secunia: 51566 - BlueCoat Reporter Cross-Site Scripting and Request Forgery Vulnerabilities, Less Critical
OSVDB: 88384
SecurityTracker: 1027873

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 17.12.2012 15:43
Обновлено: 02.05.2018 09:15
Изменения: 17.12.2012 15:43 (62), 02.05.2018 09:15 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!