एक कमकुवतपणा जो समस्याग्रस्त म्हणून वर्गीकृत केला आहे, तो ISS BlackICE PC Protection मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन घटक Update Handler च्या. सॉफ्टवेअरमध्ये केलेले बदल क्रॉस साइट स्क्रिप्टिंग यास कारणीभूत ठरतात. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-80 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 22/09/2003 द्वारे Marc Ruef सह scip AG (संकेतस्थळ). डाउनलोडसाठी सल्ला scip.ch वर शेअर केला आहे. ही दुर्बलता CVE-2003-5003 म्हणून ओळखली जाते. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले नाहीत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1059.007 हल्ला तंत्रज्ञान म्हणून घोषित करतो. प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. शोषण डाउनलोडसाठी update.networkice.com येथे शेअर केले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $5k-$25k होती. बगफिक्स डाउनलोडसाठी update.networkice.com येथे उपलब्ध आहे. प्रभावित घटक अक्षम करण्याची शिफारस केली जाते. ही कमतरता इतर कमतरता डेटाबेसमध्ये देखील नमूद केलेली आहे: Tenable (11492). If you want to get best quality of vulnerability data, you may have to visit VulDB.

5 बदल · 107 डेटा पॉइंट्स