Silverstripe graphql حتى 5.0.2 GraphQL Schema الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.3	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Silverstripe graphql حتى 3.8.1/4.1.2/4.2.4/4.3.3/5.0.2. تتعلق المشكلة بوظيفة غير معروفة في المكون GraphQL Schema Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2023-40180. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Silverstripe graphql حتى 3.8.1/4.1.2/4.2.4/4.3.3/5.0.2. تتعلق المشكلة بوظيفة غير معروفة في المكون GraphQL Schema Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-400. المشكلة تمت مشاركتها بتاريخ 16/10/2023 كـ GHSA-v23w-pppm-jh66. يمكنك تنزيل التنبيه من github.com.

تحمل هذه الثغرة المعرف CVE-2023-40180. تم تخصيص CVE في 09/08/2023. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1499.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 3.8.2, 4.1.3, 4.2.5, 4.3.4 , 5.0.3. يمكنك تنزيل الإصدار المحدث من silverstripe.org. أسم الباتش التصحيحي هوf6d5976ec4608e51184b0db1ee5b9e9a99d2501c. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. يُفضل ترقية المكون المصاب.

منتجالمعلومات

النوع

• Content Management System

المجهز

• Silverstripe

الأسم

• graphql

النسخة

• 3.8.0
• 3.8.1
• 4.1.0
• 4.1.1
• 4.1.2
• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3
• 4.2.4
• 4.3.0
• 4.3.1
• 4.3.2
• 4.3.3
• 5.0.0
• 5.0.1
• 5.0.2

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.5
CNA متجه (GitHub, Inc.): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: graphql 3.8.2/4.1.3/4.2.5/4.3.4/5.0.3
تصحيح: f6d5976ec4608e51184b0db1ee5b9e9a99d2501c

الجدول الزمنيالمعلومات

09/08/2023 🔍
16/10/2023 +68 أيام 🔍
16/10/2023 +0 أيام 🔍
16/10/2023 +0 أيام 🔍

المصادرالمعلومات

استشارة: GHSA-v23w-pppm-jh66
الحالة: مؤكد

CVE: CVE-2023-40180 (🔍)
GCVE (CVE): GCVE-0-2023-40180
GCVE (VulDB): GCVE-100-242303

إدخالالمعلومات

تم الإنشاء: 16/10/2023 11:46 PM
التغييرات: 16/10/2023 11:46 PM (55)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!