Mantis bis 1.1.3 Utility manage_proj_page.php multi_sort erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Es wurde eine kritische Schwachstelle in Mantis bis 1.1.3 (Bug Tracking Software) entdeckt. Dabei betrifft es die Funktion multi_sort der Datei manage_proj_page.php der Komponente Utility. Durch das Beeinflussen des Arguments sort mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-94 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

manage_proj_page.php in Mantis before 1.1.4 allows remote authenticated users to execute arbitrary code via a sort parameter containing PHP sequences, which are processed by create_function within the multi_sort function in core/utility_api.php.

Am 16.10.2008 wurde das Problem entdeckt. Die Schwachstelle wurde am 22.10.2008 durch EgiX (Website) publik gemacht. Auf bugs.gentoo.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 22.10.2008 unter CVE-2008-4687 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1059 für diese Schwachstelle.

Unter securityfocus.com wird der Exploit zur Verfügung gestellt. Er wird als hoch funktional gehandelt. Insgesamt wurde die Schwachstelle mindestens 6 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Potentiell verwundbare Systeme können mit dem Google Dork inurl:manage_proj_page.php gefunden werden. Für den Vulnerability Scanner Nessus wurde am 08.12.2008 ein Plugin mit der ID 35057 (FreeBSD : mantis -- php code execution vulnerability (af2745c0-c3e0-11dd-a721-0030843d3802)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Upgrade auf die Version 1.0.2 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also wirklich langsam reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 31755 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (45942), Tenable (35057) und Exploit-DB (44611) dokumentiert.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.9
VulDB Meta Temp Score: 9.5

VulDB Base Score: 9.9
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 35057
Nessus Name: FreeBSD : mantis -- php code execution vulnerability (af2745c0-c3e0-11dd-a721-0030843d3802)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 62857
OpenVAS Name: FreeBSD Ports: mantis
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

MetaSploit ID: mantisbt_manage_proj_page_rce.rb
MetaSploit Name: Mantis manage_proj_page PHP Code Execution
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Mantis 1.0.2
TippingPoint: 🔍

Timelineinfo

16.10.2008 🔍
16.10.2008 +0 Tage 🔍
16.10.2008 +0 Tage 🔍
17.10.2008 +1 Tage 🔍
22.10.2008 +5 Tage 🔍
22.10.2008 +0 Tage 🔍
22.10.2008 +0 Tage 🔍
06.12.2008 +45 Tage 🔍
07.12.2008 +1 Tage 🔍
08.12.2008 +1 Tage 🔍
17.03.2015 +2290 Tage 🔍
21.08.2019 +1618 Tage 🔍

Quelleninfo

Advisory: bugs.gentoo.org
Person: EgiX
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2008-4687 (🔍)
X-Force: 45942
Vulnerability Center: 20145 - Mantis < 1.1.4 manage_proj_page.php Remote Code Execution, Medium
SecurityFocus: 31789 - Mantis 'manage_proj_page.php' PHP Code Injection Vulnerability
Secunia: 32314 - Mantis "sort" PHP Code Execution Vulnerability, Moderately Critical
OSVDB: 49157 - CVE-2008-4687 - Mantis - Code Execution Issue

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 17.03.2015 16:11
Aktualisierung: 21.08.2019 14:46
Anpassungen: 17.03.2015 16:11 (86), 21.08.2019 14:46 (10)
Komplett: 🔍
Cache ID: 18:345:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!