Zoho WebNMS Framework 5.2/5.2 SP1 HTTP Header tên người dùng nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.2 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Zoho WebNMS Framework 5.2/5.2 SP1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần HTTP Header Handler. Việc xử lý tham số tên người dùng có thể dẫn đến nâng cao đặc quyền. Lỗ hổng này có mã CVE-2016-6603. Tấn công có thể được khởi tạo từ xa. Hơn nữa, đã có mã khai thác sẵn sàng.
Chi tiết
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Zoho WebNMS Framework 5.2/5.2 SP1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần HTTP Header Handler. Việc xử lý tham số tên người dùng có thể dẫn đến nâng cao đặc quyền. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-20. Lỗ hổng được phát hiện vào ngày 08/08/2016. Thông tin về điểm yếu đã được công bố vào ngày 23/01/2017 bởi Pedro Ribeiro với định danh EDB-ID 40229 dưới dạng Khai thác (Exploit-DB). Thông báo này có thể được tải về tại exploit-db.com.
Lỗ hổng này có mã CVE-2016-6603. Việc gán CVE đã diễn ra vào 04/08/2016. Tấn công có thể được khởi tạo từ xa. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại exploit-db.com. Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 168 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 11686 (WebNMS Framework Multiple Vulnerabilities).
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 92402).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.5VulDB Điểm tạm thời meta: 8.2
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 9.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: Pedro Ribeiro
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
OpenVAS ID: 100891
OpenVAS Tên: WebNMS 5.2 / 5.2 SP1 Multiple Vulnerabilities
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
04/08/2016 🔍08/08/2016 🔍
08/08/2016 🔍
10/08/2016 🔍
10/08/2016 🔍
23/01/2017 🔍
23/01/2017 🔍
24/01/2017 🔍
14/05/2026 🔍
Nguồn
Khuyến cáo: EDB-ID 40229Nhà nghiên cứu: Pedro Ribeiro
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2016-6603 (🔍)
GCVE (CVE): GCVE-0-2016-6603
GCVE (VulDB): GCVE-100-95851
SecurityFocus: 92402 - WebNMS Framework Multiple Security Vulnerabilities
OSVDB: - CVE-2016-6603 - ZOHO - WebNMS - Impersonation Issue
scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍
mục
Được tạo: 24/01/2017 08:33Đã cập nhật: 14/05/2026 15:34
Thay đổi: 24/01/2017 08:33 (76), 30/07/2020 16:56 (6), 02/09/2024 12:42 (16), 14/05/2026 15:34 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận