800+ IT
News
als RSS Feed abonnieren📚 IBM Connections bis 3.0.1.1/4.0/4.5/5.0 Cross Site Scripting
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80046
Betroffen: IBM Connections bis 3.0.1.1/4.0/4.5/5.0
Veröffentlicht: 03.01.2016
Risiko: problematisch
Erstellt: 04.01.2016
Eintrag: 65.2% komplett
Beschreibung
Es wurde eine problematische Schwachstelle in IBM Connections bis 3.0.1.1/4.0/4.5/5.0 entdeckt. Hiervon betroffen ist eine unbekannte Funktion. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für die Integrität. CVE fasst zusammen:
Cross-site scripting (XSS) vulnerability in IBM Connections 3.x before 3.0.1.1 CR3, 4.0 before CR4, 4.5 before CR5, and 5.0 before CR3 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, a different vulnerability than CVE-2015-5036.
Die Schwachstelle wurde am 03.01.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2015-5035 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.CVSS
Base Score: 4.0 (CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N) [?]
Temp Score: 3.5 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:ibm:connections:3.0.1.1
- cpe:/a:ibm:connections:4.0
- cpe:/a:ibm:connections:4.5
- cpe:/a:ibm:connections:5.0
Exploiting
Klasse: Cross Site Scripting
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $5k-$10k (0-day) / $1k-$2k (Heute)
Gegenmassnahmen
Empfehlung: Patch
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Timeline
03.01.2016 | Advisory veröffentlicht
04.01.2016 | VulDB Eintrag erstellt
04.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-5035 (mitre.org) (nvd.nist.org) (cvedetails.com)
...