TYPO3 bis 6.2 Content Editing Wizard Unserialize schwache Verschlüsselung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in TYPO3 bis 6.2 entdeckt. Es betrifft eine unbekannte Funktion der Komponente Content Editing Wizard. Durch Manipulation mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle (Unserialize) ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2013-7075 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in TYPO3 bis 6.2 (Content Management System) ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Codeteil der Komponente Content Editing Wizard. Durch Beeinflussen mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle (Unserialize) ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-310. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

The Content Editing Wizards component in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 allows remote authenticated backend users to unserialize arbitrary PHP objects, delete arbitrary files, and possibly have other unspecified impacts via an unspecified parameter, related to a "missing signature."

Die Schwachstelle wurde am 10.12.2013 durch Rupert Germann als TYPO3-CORE-SA-2013-004: Multiple Vulnerabilities in TYPO3 CMS in Form eines bestätigten Advisories (Website) herausgegeben. Das Advisory findet sich auf typo3.org. Die Verwundbarkeit wird seit dem 11.12.2013 mit der eindeutigen Identifikation CVE-2013-7075 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1600 bezeichnet. Das Advisory weist darauf hin:

Due to a missing signature for an input parameter an attacker could unserialize arbitrary objects within TYPO3. We are aware of a working exploit which can be used to delete arbitrary files which are writable for the PHP server process. A valid backend user login or a successful Cross-Site Request Forgery attack are required to exploit this vulnerability.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 71782 (Debian DSA-2834-1 : typo3-src - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 175249 (Debian Security Update for typo3-src (DSA-2834-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 4.5.32, 4.7.17, 6.0.12 oder 6.1.7 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demzufolge sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (89622), Tenable (71782), SecurityFocus (BID 64256†), OSVDB (100882†) und Vulnerability Center (SBV-42817†) dokumentiert. Die Schwachstellen VDB-11481, VDB-11482, VDB-11484 und VDB-11485 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.4
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Unserialize
Klasse: Schwache Verschlüsselung / Unserialize
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 71782
Nessus Name: Debian DSA-2834-1 : typo3-src - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 702834
OpenVAS Name: Debian Security Advisory DSA 2834-1 (typo3-src - several vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: TYPO3 4.5.32/4.7.17/6.0.12/6.1.7

Timelineinfo

12.10.2013 🔍
10.12.2013 +59 Tage 🔍
10.12.2013 +0 Tage 🔍
10.12.2013 +0 Tage 🔍
11.12.2013 +1 Tage 🔍
13.12.2013 +2 Tage 🔍
23.12.2013 +10 Tage 🔍
07.01.2014 +15 Tage 🔍
04.06.2021 +2705 Tage 🔍

Quelleninfo

Produkt: typo3.org

Advisory: TYPO3-CORE-SA-2013-004: Multiple Vulnerabilities in TYPO3 CMS
Person: Rupert Germann
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-7075 (🔍)
GCVE (CVE): GCVE-0-2013-7075
GCVE (VulDB): GCVE-100-11483

OVAL: 🔍

X-Force: 89622
SecurityFocus: 64256 - TYPO3 Content Editing Wizards Arbitrary File Deletion Vulnerability
OSVDB: 100882
Vulnerability Center: 42817 - TYPO3 Content Editing Wizards Component Remote Code Execution Vulnerability via Unspecified Parameters - CVE-2013-7075, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 13.12.2013 09:01
Aktualisierung: 04.06.2021 09:41
Anpassungen: 13.12.2013 09:01 (76), 19.05.2017 10:34 (4), 04.06.2021 09:41 (3)
Komplett: 🔍
Cache ID: 216:F26:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!