NTT DATA Smart Sourcing JavaScript Module bis 2013-07-09 Cross Site Scripting

Allgemein

scipID: 79990

Betroffen: NTT DATA Smart Sourcing JavaScript Module bis 2013-07-09

Veröffentlicht: 29.12.2015

Risiko: problematisch

Erstellt: 02.01.2016

Aktualisiert: 03.01.2016

Eintrag: 64.2% komplett

Beschreibung

In NTT DATA Smart Sourcing JavaScript Module bis 2013-07-09 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es geht um eine unbekannte Funktion. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für die Integrität. CVE fasst zusammen:

Cross-site scripting (XSS) vulnerability in the NTT DATA Smart Sourcing JavaScript module 2003-11-26 through 2013-07-09 for Web Analytics Service allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Die Schwachstelle wurde am 29.12.2015 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2015-7786 vorgenommen. Sie gilt als leicht ausnutzbar. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSS

Base Score: 4.0 (CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N) [?]

Temp Score: 4.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]

CPE

• cpe:/a:ntt_data:smart_sourcing_javascript_module:2013-07-09

Exploiting

Klasse: Cross Site Scripting

Lokal: Nein

Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $1k-$2k (0-day) / $1k-$2k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt

0-Day Time: 0 Tage seit gefunden

Timeline

29.12.2015 | Advisory veröffentlicht
02.01.2016 | VulDB Eintrag erstellt
03.01.2016 | VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2015-7786 (mitre.org) (nvd.nist.org) (cvedetails.com)