800+ IT
News
als RSS Feed abonnieren📚 IBM Connections bis 3.0.1.1/4.0/4.5/5.0 Cross Site Scripting
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80047
Betroffen: IBM Connections bis 3.0.1.1/4.0/4.5/5.0
Veröffentlicht: 03.01.2016
Risiko: problematisch
Erstellt: 04.01.2016
Eintrag: 65.2% komplett
Beschreibung
In IBM Connections bis 3.0.1.1/4.0/4.5/5.0 wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion. Dank der Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:
Cross-site scripting (XSS) vulnerability in IBM Connections 3.x before 3.0.1.1 CR3, 4.0 before CR4, 4.5 before CR5, and 5.0 before CR3 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, a different vulnerability than CVE-2015-5035.
Die Schwachstelle wurde am 03.01.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2015-5036 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen.CVSS
Base Score: 4.0 (CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N) [?]
Temp Score: 3.5 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:ibm:connections:3.0.1.1
- cpe:/a:ibm:connections:4.0
- cpe:/a:ibm:connections:4.5
- cpe:/a:ibm:connections:5.0
Exploiting
Klasse: Cross Site Scripting
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $5k-$10k (0-day) / $1k-$2k (Heute)
Gegenmassnahmen
Empfehlung: Patch
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Timeline
03.01.2016 | Advisory veröffentlicht
04.01.2016 | VulDB Eintrag erstellt
04.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-5036 (mitre.org) (nvd.nist.org) (cvedetails.com)
...