Drupal 6.33/7.33 Session تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Drupal 6.33/7.33. تتأثر الوظيفة $software_function من المكون Session Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2014-9015. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Drupal 6.33/7.33. تتأثر الوظيفة $software_function من المكون Session Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تم نشرها بتاريخ 19/11/2014 بواسطة Aaron Averill كـ DRUPAL-SA-CORE-2014-006 كـ Security Advisory (موقع إلكتروني). الاستشارة متوفرة هنا drupal.org.

يتم تداول هذه الثغرة تحت اسم CVE-2014-9015. تم إصدار CVE في 20/11/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068. توضح النشرة ما يلي:

A specially crafted request can give a user access to another user's session, allowing an attacker to hijack a random session. This attack is known to be possible on certain Drupal 7 sites which serve both HTTP and HTTPS content ("mixed-mode"), but it is possible there are other attack vectors for both Drupal 6 and Drupal 7.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. إذا كان هناك محتوى في If you have configured a custom session.inc file for your Drupal 6 or Drupal 7 site you also need to make sure that it is not prone to the same session hijacking vulnerability disclosed in this security advisory. If you have configured a custom password.inc file for your Drupal 7 site you also need to make sure that it is not prone to the same denial of service vulnerability disclosed in this security advisory.، فإن التنبيه يشير إلى:

If you have configured a custom session.inc file for your Drupal 6 or Drupal 7 site you also need to make sure that it is not prone to the same session hijacking vulnerability disclosed in this security advisory. If you have configured a custom password.inc file for your Drupal 7 site you also need to make sure that it is not prone to the same denial of service vulnerability disclosed in this security advisory.
يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 79386. تم تصنيفه ضمن عائلة CGI abuses. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق13073 (Drupal Core Session Hijacking Vulnerability (SA-CORE-2014-006)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 6.34 , 7.34. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 71195), X-Force (98860), Secunia (SA59164), Vulnerability Center (SBV-47268) , Tenable (79386).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 79386
Nessus الأسم: Drupal 6.x < 6.34 / 7.x < 7.34 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 703075
OpenVAS الأسم: Debian Security Advisory DSA 3075-1 (drupal7 - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Drupal 6.34/7.34

الجدول الزمنيالمعلومات

19/11/2014 🔍
19/11/2014 +0 أيام 🔍
19/11/2014 +0 أيام 🔍
19/11/2014 +0 أيام 🔍
20/11/2014 +1 أيام 🔍
21/11/2014 +1 أيام 🔍
21/11/2014 +0 أيام 🔍
21/11/2014 +0 أيام 🔍
24/11/2014 +3 أيام 🔍
25/11/2014 +1 أيام 🔍
08/12/2024 +3666 أيام 🔍

المصادرالمعلومات

منتج: drupal.org

استشارة: DRUPAL-SA-CORE-2014-006
باحث: Aaron Averill
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-9015 (🔍)
GCVE (CVE): GCVE-0-2014-9015
GCVE (VulDB): GCVE-100-68252

OVAL: 🔍

X-Force: 98860 - Drupal core unspecified session hijacking, Medium Risk
SecurityFocus: 71195 - Drupal Core CVE-2014-9015 Session Hijacking Vulnerability
Secunia: 59164 - Drupal Session Hijacking and Denial of Service Vulnerabilities, Moderately Critical
Vulnerability Center: 47268 - Drupal Before 6.34 or 7.34 Remote Host Privilege via a Crafted Request to a Server, High

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/11/2014 09:20 AM
تم التحديث: 08/12/2024 07:40 PM
التغييرات: 21/11/2014 09:20 AM (81), 13/06/2017 08:31 AM (4), 25/02/2022 07:02 AM (4), 08/12/2024 07:40 PM (18)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!