SolarWinds Storage Manager AuthenticationFilter تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في SolarWinds Storage Manager. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة AuthenticationFilter. عند التلاعب ينتج تجاوز الصلاحيات.
أسم الثغرة الأمنية هوCVE-2015-5371. بالإضافة إلى ذلك، يتوفر استغلال.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في SolarWinds Storage Manager. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة AuthenticationFilter. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم الإعلان عن الثغرة 06/07/2015 من قبل Andrea Micalizzi (موقع إلكتروني). يمكن عرض الاستشارة من هنا zerodayinitiative.com.
أسم الثغرة الأمنية هوCVE-2015-5371. حدث تعيين CVE في 06/07/2015. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 87600. تم إسناده إلى عائلة CGI abuses. يعمل البرنامج الإضافي في بيئة النوع r.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة. تم توفير إجراء وقائي محتمل 4 أيام بعد إعلان الثغرة.
بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 13451. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 75515), Vulnerability Center (SBV-54262) , Tenable (87600).
منتج
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.solarwinds.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 87600
Nessus الأسم: SolarWinds Storage Manager AuthenticationFilter Script Upload RCE
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
TippingPoint: 🔍
الجدول الزمني
30/06/2015 🔍30/06/2015 🔍
06/07/2015 🔍
06/07/2015 🔍
06/07/2015 🔍
08/07/2015 🔍
10/07/2015 🔍
09/11/2015 🔍
22/12/2015 🔍
11/04/2018 🔍
المصادر
المجهز: solarwinds.comاستشارة: zerodayinitiative.com
باحث: Andrea Micalizzi
الحالة: غير معرفة
CVE: CVE-2015-5371 (🔍)
GCVE (CVE): GCVE-0-2015-5371
GCVE (VulDB): GCVE-100-76321
SecurityFocus: 75515 - SolarWinds Storage Manager Remote Code Execution Vulnerability
Vulnerability Center: 54262 - SolarWinds Storage Manager Remote Code Execution in AuthenticationFilter Class, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 08/07/2015 09:24 AMتم التحديث: 11/04/2018 11:32 AM
التغييرات: 08/07/2015 09:24 AM (54), 11/04/2018 11:32 AM (19)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق