Eine problematische Schwachstelle wurde in ModSecurity 3.0.0 entdeckt. Davon betroffen ist eine unbekannte Funktion der Komponente IMG Element Handler. Durch Manipulieren des Arguments onerror mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-79. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

ModSecurity 3.0.0 has XSS via an onerror attribute of an IMG element.

Entdeckt wurde das Problem am 03.07.2018. Die Schwachstelle wurde am 03.07.2018 als EDB-ID 44970 in Form eines nicht definierten Exploits (Exploit-DB) veröffentlicht. Das Advisory kann von exploit-db.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 02.07.2018 als CVE-2018-13065 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007.

Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Der Exploit kann von exploit-db.com heruntergeladen werden. Er wird als proof-of-concept gehandelt. Bisher konnte die Existenz der vermeintlichen Schwachstelle noch nicht eindeutig nachgewiesen werden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Exploit-DB (44970) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-123483, VDB-125829, VDB-126533 und VDB-130344.

Produktinfo

Name

• ModSecurity

Version

• 3.0.0

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Diskussion