CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.9	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Red Hat Satellite 5. Поражена неизвестная функция файла systems/PhysicalList.do. Осуществление манипуляции над аргументом list_1680466951_oldfilterval приводит к межсайтовый скриптинг. Данная уязвимость известна под идентификатором CVE-2016-2103. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Red Hat Satellite 5. Поражена неизвестная функция файла systems/PhysicalList.do. Осуществление манипуляции над аргументом list_1680466951_oldfilterval приводит к межсайтовый скриптинг. Определение CWE для уязвимости следующее CWE-79. Информация о слабости была опубликована 14.04.2016 (Веб-сайт). Уведомление опубликовано для скачивания на rhn.redhat.com.

Данная уязвимость известна под идентификатором CVE-2016-2103. Присвоение CVE было выполнено 29.01.2016. Атака может быть инициирована удаленно. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.

Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 90343. Он относится к семейству Red Hat Local Security Checks. Плагин запущен в контексте типа l.

Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Vulnerability Center (SBV-57892) и Tenable (90343).

ПродуктИнформация

Поставщик

• Red Hat

Имя

• Satellite

Версия

• 5

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.redhat.com/

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.1
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.1
VulDB Временная оценка: 5.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.1
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 90343
Nessus Имя: RHEL 6 : postgresql92 in Satellite Server (RHSA-2016:0590)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

29.01.2016 🔍
29.02.2016 +31 дни 🔍
04.04.2016 +35 дни 🔍
05.04.2016 +1 дни 🔍
05.04.2016 +0 дни 🔍
14.04.2016 +8 дни 🔍
14.04.2016 +0 дни 🔍
15.04.2016 +1 дни 🔍
24.07.2022 +2291 дни 🔍

ИсточникиИнформация

Поставщик: redhat.com

Консультация: RHSA-2016:0590
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2016-2103 (🔍)
GCVE (CVE): GCVE-0-2016-2103
GCVE (VulDB): GCVE-100-82396
Vulnerability Center: 57892 - RedHat Spacewalk-Java <2.3.8 and Satellite 5.7 Remote Multiple Stored XSS Vulnerabilities, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 15.04.2016 10:13
Обновлено: 24.07.2022 17:07
Изменения: 15.04.2016 10:13 (61), 03.02.2019 10:41 (12), 24.07.2022 17:07 (3)
Завершенный: 🔍
Cache ID: 216:8D9:103

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!