VDB-133282 · CVE-2019-3709 · GCVE-0-2019-3709

Dell EMC IsilonSD Management Server 1.1.0 vCenter Server Registration 跨网站脚本

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.6	$0-$5k	0.00

摘要信息

已经发现一个属于棘手类别的漏洞，位于Dell EMC IsilonSD Management Server 1.1.0。受此问题影响的是某些未知功能的组件:vCenter Server Registration。当被操控时，会导致跨网站脚本。该漏洞唯一标识为CVE-2019-3709，攻击可能远程发起，没有现成的漏洞利用。建议对受影响组件进行升级。

已经发现一个属于棘手类别的漏洞，位于Dell EMC IsilonSD Management Server 1.1.0。受此问题影响的是某些未知功能的组件:vCenter Server Registration。当被操控时，会导致跨网站脚本。漏洞的CWE定义是 CWE-79。漏洞发现时间为2019-04-04。此漏洞的脆弱性 2019-04-08公示人身份DSA-2019-031: Dell EMC IsilonSD Management Server Cross-Site Scripting (XSS) Vulnerabilities、公示人类型为Mailinglist Post (Full-Disclosure)所公布。阅读公告的网址是seclists.org。此次公开发布曾与供应商合作协调。

该漏洞唯一标识为CVE-2019-3709，在2019-01-03进行了CVE分配。攻击可能远程发起，未提供技术细节。该漏洞的普及率低于常规水平。没有现成的漏洞利用。当前漏洞利用的价值为美元大约是$0-$5k 。该漏洞由MITRE ATT&CK项目分配为T1059.007。

若有长度，则其被标记为未定义。该漏洞在至少 4 天内被作为非公开的零日漏洞利用进行处理。我们估计的零日攻击价值约为$5k-$25k。

更新到 1.1.1 版本能够解决该问题。更新版本已可在download.emc.com下载。建议对受影响组件进行升级。

产品信息

供应商

Dell EMC

名称

IsilonSD Management Server

版本

1.1.0

许可证

商业

网站

供应商: https://www.dellemc.com/

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 7.6
VulDB 元临时分数: 7.6

VulDB 基本分数: 4.3
VulDB 临时得分: 4.1
VulDB 向量: 🔍
VulDB 可靠性: 🔍

供应商基本分数 (Dell EMC): 8.3
供应商 Vector (Dell EMC): 🔍

NVD 基本分数: 9.6
NVD 向量: 🔍

CNA 基本分数: 8.3
CNA 向量 (Dell): 🔍