CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.8	$0-$5k	0.00

Eine kritische Schwachstelle wurde in cpp-ethereum JSON-RPC - eine genaue Versionsangabe steht aus - gefunden. Davon betroffen ist unbekannter Code der Komponente admin_peers API. Mit der Manipulation durch JSON Request kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-285. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

An exploitable improper authorization vulnerability exists in admin_peers API of cpp-ethereum's JSON-RPC (commit 4e1015743b95821849d001618a7ce82c7c073768). A JSON request can cause an access to the restricted functionality resulting in authorization bypass. An attacker can send JSON to trigger this vulnerability.

Die Entdeckung des Problems geschah am 09.01.2018. Die Schwachstelle wurde am 19.01.2018 durch Cisco von Cisco Talos (Website) herausgegeben. Das Advisory findet sich auf securityfocus.com. Die Verwundbarkeit wird seit dem 31.07.2017 mit der eindeutigen Identifikation CVE-2017-12114 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1548.002 bezeichnet.

Es dauerte mindestens 10 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 102475†) dokumentiert.

Produktinfo

Hersteller

• cpp-ethereum

Name

• JSON-RPC

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.8
VulDB Meta Temp Score: 5.8

VulDB Base Score: 6.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.8
NVD Vector: 🔍

CNA Base Score: 4.0
CNA Vector (Talos): 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-285 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

31.07.2017 🔍
09.01.2018 +162 Tage 🔍
09.01.2018 +0 Tage 🔍
19.01.2018 +10 Tage 🔍
19.01.2018 +0 Tage 🔍
20.01.2018 +1 Tage 🔍
02.02.2023 +1839 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: Cisco
Firma: Cisco Talos
Status: Nicht definiert

CVE: CVE-2017-12114 (🔍)
SecurityFocus: 102475 - CPP-Ethereum Multiple Security Vulnerabilities

Eintraginfo

Erstellt: 20.01.2018 13:26
Aktualisierung: 02.02.2023 09:19
Anpassungen: 20.01.2018 13:26 (60), 25.12.2019 10:48 (4), 02.02.2023 09:19 (14)
Komplett: 🔍
Cache ID: 98:7D6:40

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!