CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
4.1	$0-$5k	0.00

I Microsoft IIS 7.5 (Web Server) var en kritiskt svag punkt finns. Som påverkar en okänd funktion filen mypage av komponenten Error Message Handler. Manipulering av argumenten search med ingången %3cb%20onclick%3dalert(1)>%3e leder till en sårbarhet klass cross site scripting svag punkt.

Den svaga punkten är publicerad 28/11/2014 som File 129308 i en form rådgivande (Packetstorm) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på packetstormsecurity.com. En publikation genomfördes utan i samarbete med tillverkaren. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd. Anledningen till denna sårbarhet är denna del av koden:

<p>Exception message is: <b>A potentially dangerous Request.QueryString
value was detected from the client (search="<b onclick=alert(1)>...").</b></p>

Det var en exploit utvecklats i URL/Javascript och släpptes omedelbart efter rapporten. Den exploit kan laddas ner från packetstormsecurity.com. Han deklarerade mycket funktionell.

Sårbarheten kan minskas genom filtrering .

Sårbarheten dokumenteras i databaser X-Force (98975).

Produktinfo

Typ

• Web Server

Säljare

• Microsoft

namn

• IIS

Version

• 7.5

Licens

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 4.3
VulDB Meta Temp poäng: 4.1

VulDB Baspoäng: 4.3
VulDB Temp Betyg: 4.1
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

Utnyttjarinfo

Klass: Cross site scripting
CWE: CWE-80 / CWE-74 / CWE-707
ATT&CK: T1059.007

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Mycket funktionell
Programmeringsspråk: 🔍
Ladda ner: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Firewall
Status: 🔍

0-dagars tid: 🔍
Utnyttja fördröjningstid: 🔍

Tidslinjeinfo

28/11/2014 🔍
28/11/2014 +0 dagar 🔍
11/12/2014 +13 dagar 🔍
11/04/2017 +852 dagar 🔍

Källorinfo

Säljare: microsoft.com

Rådgivande: File 129308
Status: Inte definierad
X-Force: 98975 - Microsoft IIS error message cross-site scripting, Medium Risk

scip Labs: https://www.scip.ch/en/?labs.20161013

Inträdeinfo

Skapad: 11/12/2014 12:12
Uppdaterad: 11/04/2017 15:29
Ändringar: 11/12/2014 12:12 (50), 11/04/2017 15:29 (5)
Komplett: 🔍

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!