IBM WebSphere Portal 8.0.0/8.0.0.1 Content Template Catalog administrative PAA Installation/Execution erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

In IBM WebSphere Portal 8.0.0/8.0.0.1 wurde eine kritische Schwachstelle gefunden. Dies betrifft einen unbekannten Teil der Datei administrative der Komponente Content Template Catalog Handler. Die Veränderung resultiert in erweiterte Rechte (PAA Installation/Execution). Diese Schwachstelle wird als CVE-2013-4012 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

In IBM WebSphere Portal 8.0.0/8.0.0.1 (Application Server Software) wurde eine kritische Schwachstelle entdeckt. Es geht um unbekannter Code der Datei administrative der Komponente Content Template Catalog Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (PAA Installation/Execution) ausgenutzt werden. CWE definiert das Problem als CWE-264. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:

IBM WebSphere Portal 8.0.0.x before 8.0.0.1 CF09, when Content Template Catalog 4.0 is used, does not require administrative privileges for Portal Application Archive (PAA) file installation, which allows remote authenticated users to modify data or cause a denial of service via unspecified vectors.

Die Schwachstelle wurde am 20.12.2013 als Security Bulletin: Fixes available for Security Vulnerabilities in IBM WebSphere Portal in Form eines bestätigten Advisories (Website) öffentlich gemacht. Das Advisory findet sich auf www-01.ibm.com. Die Verwundbarkeit wird seit dem 07.06.2013 als CVE-2013-4012 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein privater Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.

Er wird als hoch funktional gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 87241 (IBM WebSphere Portal WCM Cross-Site Scripting Vulnerability) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches PM96345 lösen. Dieser kann von ibm.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. IBM hat damit unmittelbar gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (88909), SecurityFocus (BID 64495†) und OSVDB (101272†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-11572, VDB-11573 und VDB-11574. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: PAA Installation/Execution
Klasse: Erweiterte Rechte / PAA Installation/Execution
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: PM96345

Timelineinfo

07.06.2013 🔍
20.12.2013 +196 Tage 🔍
20.12.2013 +0 Tage 🔍
20.12.2013 +0 Tage 🔍
22.12.2013 +2 Tage 🔍
23.12.2013 +1 Tage 🔍
28.03.2019 +1921 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: Security Bulletin: Fixes available for Security Vulnerabilities in IBM WebSphere Portal
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-4012 (🔍)
GCVE (CVE): GCVE-0-2013-4012
GCVE (VulDB): GCVE-100-11575
X-Force: 88909 - IBM WebSphere Portal WCM cross-site scripting, Medium Risk
SecurityFocus: 64495 - IBM WebSphere Portal WCM Cross Site Scripting Vulnerability
OSVDB: 101272

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.12.2013 19:45
Aktualisierung: 28.03.2019 15:12
Anpassungen: 23.12.2013 19:45 (69), 28.03.2019 15:12 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!