VMware vCenter Chargeback Manager حتى 2.5 File Validation تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.0	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في VMware vCenter Chargeback Manager حتى 2.5. تتعلق المشكلة بالوظيفة $software_function في المكون File Validation Handler. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2013-3520. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في VMware vCenter Chargeback Manager حتى 2.5. تتعلق المشكلة بالوظيفة $software_function في المكون File Validation Handler. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-94. المشكلة تم الإبلاغ عنها بتاريخ 11/06/2013 بواسطة Andrea Micalizzi (rgod) كـ VMSA-2013-0008 كـ استشارة (موقع إلكتروني) بواسطة ZDI (Zero Day Initiative). تمت مشاركة التنبيه للتنزيل على vmware.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

تُعرف هذه الثغرة باسم CVE-2013-3520. تم تعيين CVE في 08/05/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان66897(VMware vCenter Chargeback Manager Remote Code Execution (VMSA-2013-0008)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Windows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121274 (VMware vCenter Chargeback Manager Remote Code Execution Vulnerability).

إذا تمت الترقية إلى الإصدار 2.5.1، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر my.vmware.com. يُنصح بترقية المكون المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 60484), X-Force (84941), Secunia (SA53798), Vulnerability Center (SBV-40099) , Tenable (66897).

منتجالمعلومات

النوع

• Server Management Software

المجهز

• VMware

الأسم

• vCenter Chargeback Manager

النسخة

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.vmware.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: metasploit
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 66897
Nessus الأسم: VMware vCenter Chargeback Manager Remote Code Execution (VMSA-2013-0008)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: vmware_vcenter_chargeback_upload.rb
MetaSploit الأسم: VMware vCenter Chargeback Manager ImageUploadServlet Arbitrary File Upload
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: vCenter Chargeback Manager 2.5.1
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

08/05/2013 🔍
11/06/2013 +34 أيام 🔍
11/06/2013 +0 أيام 🔍
11/06/2013 +0 أيام 🔍
11/06/2013 +0 أيام 🔍
12/06/2013 +1 أيام 🔍
14/06/2013 +2 أيام 🔍
14/06/2013 +0 أيام 🔍
16/06/2013 +2 أيام 🔍
19/06/2013 +3 أيام 🔍
23/07/2013 +34 أيام 🔍
23/07/2013 +0 أيام 🔍
26/12/2024 +4174 أيام 🔍

المصادرالمعلومات

المجهز: vmware.com

استشارة: VMSA-2013-0008
باحث: Andrea Micalizzi (rgod)
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-3520 (🔍)
GCVE (CVE): GCVE-0-2013-3520
GCVE (VulDB): GCVE-100-9145
X-Force: 84941
SecurityFocus: 60484 - VMware vCenter Chargeback Manager CVE-2013-3520 Remote Code Execution Vulnerability
Secunia: 53798 - VMware vCenter Chargeback Manager ImageUploadServlet Vulnerability, Moderately Critical
OSVDB: 94188
Vulnerability Center: 40099 - VMware vCenter Chargeback Manager <2.5.1 Improper Uploads Handling Allows Remote Code Execution, High

scip Labs: https://www.scip.ch/en/?labs.20060413

إدخالالمعلومات

تم الإنشاء: 14/06/2013 12:45 PM
تم التحديث: 26/12/2024 03:12 AM
التغييرات: 14/06/2013 12:45 PM (94), 03/05/2017 04:35 PM (2), 14/05/2021 09:59 PM (3), 26/12/2024 03:12 AM (16)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!