CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.2	$0-$5k	0.00

Es wurde eine kritische Schwachstelle in Chris Shattuck Ajaxtable 5.x-1.x-dev ausgemacht. Es geht dabei um ein unbekannter Teil. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Auswirkungen sind zu beobachten für Vertraulichkeit und Integrität. CVE fasst zusammen:

The Ajax Table module 5.x for Drupal does not perform access control, which allows remote attackers to delete arbitrary users and nodes via unspecified vectors.

Die Schwachstelle wurde am 26.08.2009 (Website) publik gemacht. Auf securityfocus.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 09.09.2009 unter CVE-2009-3122 geführt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Er wird als proof-of-concept gehandelt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (52818) dokumentiert. Die Einträge 49901 sind sehr ähnlich.

Produktinfo

Hersteller

• Chris Shattuck

Name

• Ajaxtable

Version

• 5.x-1.x-dev

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

26.08.2009 🔍
26.08.2009 +0 Tage 🔍
27.08.2009 +1 Tage 🔍
28.08.2009 +0 Tage 🔍
09.09.2009 +12 Tage 🔍
09.09.2009 +0 Tage 🔍
18.03.2015 +2016 Tage 🔍
19.01.2019 +1403 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2009-3122 (🔍)
X-Force: 52818
SecurityFocus: 36165 - Drupal Ajax Table Module Security Bypass and HTML Injection Vulnerabilities
Secunia: 36497 - Drupal Ajax Table Module Cross-Site Scripting and Security Bypass, Moderately Critical
OSVDB: 57435 - Ajax Table Module for Drupal Unspecified Arbitrary Node / User Deletion
Vupen: ADV-2009-2452

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.03.2015 15:15
Aktualisierung: 19.01.2019 11:43
Anpassungen: 18.03.2015 15:15 (59), 19.01.2019 11:43 (1)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!