CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.7	$0-$5k	0.00

Eine Schwachstelle wurde in Tripwire Enterprise 7.0/8.2 ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um eine unbekannte Funktionalität der Datei ajaxRequest/methodCall.do. Durch das Beeinflussen des Arguments m_target_class_name mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle (Reflected) ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-79. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Multiple cross-site scripting (XSS) vulnerabilities in ajaxRequest/methodCall.do in Tripwire Enterprise 8.2 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) m_target_class_name, (2) m_target_method_name, or (3) m_request_context_params parameters.

Die Schwachstelle wurde am 12.09.2013 durch Roger Sels von ZeroDayLab als 2013-5005 in Form eines bestätigten Advisories (Website) herausgegeben. Das Advisory findet sich auf zerodaylab.com. Die Verwundbarkeit wird seit dem 29.07.2013 mit der eindeutigen Identifikation CVE-2013-5005 gehandelt. Sie gilt als leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059.007 bezeichnet.

Ein öffentlicher Exploit wurde durch Roger Sels in HTTP Request geschrieben und direkt nach dem Advisory veröffentlicht. Der Exploit kann von zerodaylab.com heruntergeladen werden. Er wird als proof-of-concept gehandelt. Das Advisory zeigt auf:

Injecting in the afore-mentioned parameters will throw an exception (along with an HTTP/403 Forbidden error message from the server). The output of the exception is not sanitised properly and the javascript code is executed. (…) The original requests used the POST method, however it was possible to convert the requests to use the GET method, to enable easier demonstration and delivery of the attack.

Ein Aktualisieren auf die Version 8.3 vermag dieses Problem zu lösen. Eine neue Version kann von tripwire.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Tripwire hat demzufolge sofort gehandelt.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (90950) dokumentiert.

Produktinfo

Hersteller

• Tripwire

Name

• Enterprise

Version

• 7.0
• 8.2

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Reflected
Klasse: Cross Site Scripting / Reflected
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Roger Sels
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Enterprise 8.3

Timelineinfo

29.07.2013 🔍
12.09.2013 +45 Tage 🔍
12.09.2013 +0 Tage 🔍
12.09.2013 +0 Tage 🔍
29.01.2014 +138 Tage 🔍
29.01.2014 +0 Tage 🔍
31.01.2014 +2 Tage 🔍
08.06.2021 +2685 Tage 🔍

Quelleninfo

Advisory: 2013-5005
Person: Roger Sels
Firma: ZeroDayLab
Status: Bestätigt

CVE: CVE-2013-5005 (🔍)
X-Force: 90950 - Tripwire Enterprise methodCall.do cross-site scripting
SecurityFocus: 65242
OSVDB: 102682

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 31.01.2014 16:07
Aktualisierung: 08.06.2021 22:10
Anpassungen: 31.01.2014 16:07 (64), 17.05.2018 08:40 (6), 08.06.2021 22:10 (4)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!