ModSecurity 3.0.0 IMG Element onerror Cross Site Scripting ⚔ [Infragegestellt]

Zusammenfassunginfo

Es wurde eine Schwachstelle in ModSecurity 3.0.0 entdeckt. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente IMG Element Handler. Dank Manipulation des Arguments onerror mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2018-13065 geführt. Der Angriff kann über das Netzwerk passieren. Ausserdem ist ein Exploit verfügbar. Die wahre Existenz der vermeintlichen Schwachstelle wird zur Zeit in Frage gestellt.

Detailsinfo

Eine problematische Schwachstelle wurde in ModSecurity 3.0.0 entdeckt. Davon betroffen ist eine unbekannte Funktion der Komponente IMG Element Handler. Durch Manipulieren des Arguments onerror mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-79. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

ModSecurity 3.0.0 has XSS via an onerror attribute of an IMG element.

Entdeckt wurde das Problem am 03.07.2018. Die Schwachstelle wurde am 03.07.2018 als EDB-ID 44970 in Form eines nicht definierten Exploits (Exploit-DB) veröffentlicht. Das Advisory kann von exploit-db.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 02.07.2018 als CVE-2018-13065 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007.

Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Der Exploit kann von exploit-db.com heruntergeladen werden. Er wird als proof-of-concept gehandelt. Bisher konnte die Existenz der vermeintlichen Schwachstelle noch nicht eindeutig nachgewiesen werden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Exploit-DB (44970) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Name

• ModSecurity

Version

• 3.0.0

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Once again VulDB remains the best source for vulnerability data.

Diskussion