Perl bis 5.26.2 Archive::Tar Archive File Directory Traversal
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
Zusammenfassung
In Perl bis 5.26.2 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es die Funktion Archive::Tar. Dank Manipulation durch Archive File kann eine Directory Traversal-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle wird mit CVE-2018-12015 vorgenommen. Der Angriff kann über das Netzwerk passieren. Es existiert kein Exploit.
Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Eine kritische Schwachstelle wurde in Perl bis 5.26.2 (Programming Language Software) entdeckt. Dies betrifft die Funktion Archive::Tar. Dank Manipulation durch Archive File kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Mit Auswirkungen muss man rechnen für Integrität und Verfügbarkeit. CVE fasst zusammen:
In Perl through 5.26.2, the Archive::Tar module allows remote attackers to bypass a directory-traversal protection mechanism, and overwrite arbitrary files, via an archive file containing a symlink and a regular file with the same name.Entdeckt wurde das Problem am 08.06.2018. Die Schwachstelle wurde am 07.06.2018 durch Jakub Wilk (Website) veröffentlicht. Das Advisory kann von bugs.debian.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 07.06.2018 als CVE-2018-12015 statt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1006.
Für den Vulnerability Scanner Nessus wurde am 18.07.2018 ein Plugin mit der ID 111150 (SUSE SLED12 / SLES12 Security Update : perl (SUSE-SU-2018:1972-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 171279 (SUSE Enterprise Linux Security Update for perl (SUSE-SU-2018:1992-1)) zur Prüfung der Schwachstelle an.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. Die Entwickler haben hiermit sehr langsam reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (111150), SecurityFocus (BID 104423†) und SecurityTracker (ID 1041048†) dokumentiert. Die Einträge VDB-116304, VDB-116305, VDB-116306 und VDB-126325 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.0VulDB Meta Temp Score: 6.8
VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Directory TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 111150
Nessus Name: SUSE SLED12 / SLES12 Security Update : perl (SUSE-SU-2018:1972-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
Exposure Time: 🔍
Timeline
07.06.2018 🔍07.06.2018 🔍
07.06.2018 🔍
07.06.2018 🔍
08.06.2018 🔍
08.06.2018 🔍
08.06.2018 🔍
17.07.2018 🔍
18.07.2018 🔍
22.03.2023 🔍
Quellen
Advisory: RHSA-2019:2097Person: Jakub Wilk
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2018-12015 (🔍)
GCVE (CVE): GCVE-0-2018-12015
GCVE (VulDB): GCVE-100-119252
OVAL: 🔍
SecurityFocus: 104423 - Perl CVE-2018-12015 Directory Traversal Vulnerability
SecurityTracker: 1041048
Siehe auch: 🔍
Eintrag
Erstellt: 08.06.2018 08:43Aktualisierung: 22.03.2023 08:43
Anpassungen: 08.06.2018 08:43 (78), 17.02.2020 15:56 (7), 22.03.2023 08:43 (4)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.