Microsoft ASP.NET 2.0 AutoPostBack Tập lệnh chéo trang

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
6.0$0-$5k0.00

Tóm tắtthông tin

Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Microsoft ASP.NET 2.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc xử lý tham số AutoPostBack có thể dẫn đến Tập lệnh chéo trang. Lỗ hổng này được giao dịch dưới mã CVE-2006-3436. Tấn công có thể được khởi tạo từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Đề xuất cài đặt bản vá để sửa lỗi này.

Chi tiếtthông tin

Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Microsoft ASP.NET 2.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc xử lý tham số AutoPostBack có thể dẫn đến Tập lệnh chéo trang. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-80. Thông tin về điểm yếu đã được công bố vào ngày 10/10/2006 bởi Jaswinder Hayre với định danh MS06-056 dưới dạng Bulletin (Technet). Bản khuyến nghị được chia sẻ để tải xuống tại microsoft.com.

Lỗ hổng này được giao dịch dưới mã CVE-2006-3436. Ngày 07/07/2006 là thời điểm CVE được gán. Tấn công có thể được khởi tạo từ xa. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này phổ biến hơn mức trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1059.007.

Nó được tuyên bố là chức năng cao. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 22529 (MS06-056: Vulnerabilities in ASP.NET could allow information disclosure (922770)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu tồn tại, nó sẽ thuộc về họ Windows : Microsoft Bulletins. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 90357 (Microsoft ASP.NET 2.0 Information Disclosure Vulnerability (MS06-056)).

Tên của bản vá là MS06-056. Bản sửa lỗi sẵn sàng để tải xuống tại microsoft.com. Đề xuất cài đặt bản vá để sửa lỗi này.

Các nỗ lực tấn công có thể được nhận diện với Snort ID 8700. Trong trường hợp này, mẫu __LASTFOCUS= được sử dụng để phát hiện. Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 20337), X-Force (28658), Secunia (SA22307), SecurityTracker (ID 1017029) , Vulnerability Center (SBV-12874).

Sản phẩmthông tin

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 6.3
VulDB Điểm tạm thời meta: 6.0

VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 6.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tập lệnh chéo trang
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: Chức năng cao

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 22529
Nessus Tên: MS06-056: Vulnerabilities in ASP.NET could allow information disclosure (922770)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍

OpenVAS ID: 101006
OpenVAS Tên: Microsoft Security Bulletin MS06-056
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

Bản vá: MS06-056

Snort ID: 8700
Snort Tin nhắn: WEB-IIS ASP.NET 2.0 cross-site scripting attempt
Snort Mẫu: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

dòng thời gianthông tin

07/07/2006 🔍
10/10/2006 +95 ngày 🔍
10/10/2006 +0 ngày 🔍
10/10/2006 +0 ngày 🔍
10/10/2006 +0 ngày 🔍
10/10/2006 +0 ngày 🔍
10/10/2006 +0 ngày 🔍
10/10/2006 +0 ngày 🔍
10/10/2006 +0 ngày 🔍
11/10/2006 +0 ngày 🔍
11/10/2006 +0 ngày 🔍
24/04/2026 +7135 ngày 🔍

Nguồnthông tin

Nhà cung cấp: microsoft.com

Khuyến cáo: MS06-056
Nhà nghiên cứu: Jaswinder Hayre
Trạng thái: Đã xác nhận

CVE: CVE-2006-3436 (🔍)
GCVE (CVE): GCVE-0-2006-3436
GCVE (VulDB): GCVE-100-2593

OVAL: 🔍

CERT: 🔍
X-Force: 28658 - Microsoft ASP.NET Framework HTTP cross-site scripting, Medium Risk
SecurityFocus: 20337 - Microsoft ASP.NET AutoPostBack Variable Cross-Site Scripting Vulnerability
Secunia: 22307 - Microsoft .NET Framework Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 29431 - Microsoft .NET Framework AutoPostBack Property Unspecified XSS
SecurityTracker: 1017029
Vulnerability Center: 12874 - [MS06-056] Microsoft .NET Framework 2.0 AutoPostBack XSS Vulnerability, Medium
Vupen: ADV-2006-3976

scip Labs: https://www.scip.ch/en/?labs.20161013

mụcthông tin

Được tạo: 11/10/2006 10:36
Đã cập nhật: 24/04/2026 02:44
Thay đổi: 11/10/2006 10:36 (95), 09/07/2019 09:15 (11), 20/01/2025 23:41 (17), 22/04/2025 19:55 (2), 21/06/2025 17:50 (2), 24/04/2026 02:44 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Do you know our Splunk app?

Download it now for free!