Red Hat JBoss Enterprise Application Platform 6.1.0 Remote EJB Invocation Connection Cache تنفيذ التعليمات البرمجية عن بُعد
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Red Hat JBoss Enterprise Application Platform 6.1.0. تتعلق المشكلة بالوظيفة $software_function في المكون Remote EJB Invocation Connection Cache Handler. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد.
تُعرف هذه الثغرة باسم CVE-2013-4213. لا يتوفر أي استغلال.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Red Hat JBoss Enterprise Application Platform 6.1.0. تتعلق المشكلة بالوظيفة $software_function في المكون Remote EJB Invocation Connection Cache Handler. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-16. المشكلة تم الإبلاغ عنها بتاريخ 12/08/2013 بواسطة Wolf-Dieter Fink مع Red Hat GSS Team كـ RHSA-2013:1151-1 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على rhn.redhat.com. تم التنسيق مع البائع قبل النشر العلني.
تُعرف هذه الثغرة باسم CVE-2013-4213. تم إصدار CVE في 12/06/2013. لا تتوفر معلومات تقنية. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.004. تلفت النشرة الانتباه إلى:
After a user has successfully logged in, a remote attacker could use an EJB client to log in as that user without knowing their password, allowing them to access data and perform actions with the privileges of that user.
بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 69315. يتم تعيينه إلى العائلة Red Hat Local Security Checks.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. يتضمن التحذير التعليق التالي:
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 61742), X-Force (86387), Secunia (SA54508), Vulnerability Center (SBV-41111) , Tenable (69315).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.1VulDB الدرجة المؤقتة للميتا: 7.1
VulDB الدرجة الأساسية: 8.1
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 69315
Nessus الأسم: RHEL 5 / 6 : JBoss EAP (RHSA-2013:1151)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
12/06/2013 🔍11/07/2013 🔍
11/07/2013 🔍
12/08/2013 🔍
12/08/2013 🔍
13/08/2013 🔍
16/08/2013 🔍
16/08/2013 🔍
19/08/2013 🔍
21/05/2021 🔍
المصادر
المجهز: redhat.comاستشارة: RHSA-2013:1151-1
باحث: Wolf-Dieter Fink
منظمة: Red Hat GSS Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-4213 (🔍)
GCVE (CVE): GCVE-0-2013-4213
GCVE (VulDB): GCVE-100-9957
X-Force: 86387 - JBoss Enterprise Application Platform EJB session hijacking, Medium Risk
SecurityFocus: 61742 - Red Hat JBoss Enterprise Application Platform CVE-2013-4213 Session Fixation Vulnerability
Secunia: 54508 - Red Hat update for JBoss Enterprise Application Platform, Moderately Critical
OSVDB: 96216
SecurityTracker: 1028898
Vulnerability Center: 41111 - Red Hat JBoss Enterprise Application Platform 6.1.0 Remote Session Hijacking via EJB Client, Medium
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/08/2013 10:33 AMتم التحديث: 21/05/2021 02:46 PM
التغييرات: 16/08/2013 10:33 AM (54), 09/05/2017 09:02 AM (31), 21/05/2021 02:46 PM (4)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق