OpenX bis 2.8.11 Cross Site Request Forgery

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.2$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in OpenX bis 2.8.11 ausgemacht. Sie wurde als problematisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion. Die Manipulation führt zu Cross Site Request Forgery. Diese Sicherheitslücke ist unter CVE-2013-5954 bekannt. Der Angriff lässt sich über das Netzwerk starten. Darüber hinaus steht ein Exploit zur Verfügung.

Detailsinfo

Es wurde eine Schwachstelle in OpenX bis 2.8.11 gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-352 vorgenommen. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:

Multiple cross-site request forgery (CSRF) vulnerabilities in OpenX 2.8.11 and earlier allow remote attackers to hijack the authentication of administrators for requests that delete (1) users via admin/agency-user-unlink.php, (2) advertisers via admin/advertiser-delete.php, (3) banners via admin/banner-delete.php, (4) campaigns via admin/campaign-delete.php, (5) channels via admin/channel-delete.php, (6) affiliate websites via admin/affiliate-delete.php, or (7) zones via admin/zone-delete.php.

Die Schwachstelle wurde am 15.03.2014 durch Mahmoud Ghorbanzadeh in Form eines nicht definierten Mailinglist Posts (Full-Disclosure) publik gemacht. Auf seclists.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 27.09.2013 unter CVE-2013-5954 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Das Advisory weist darauf hin:

(…) allows remote attackers to hijack the authentication of administrators for requests that delete (1) users, (2) advertisers, (3) banners, (4) campaigns, (5) channels, (6) websites or (7) zones via delete actions.

Ein öffentlicher Exploit wurde durch Mahmoud Ghorbanzadeh geschrieben und direkt nach dem Advisory veröffentlicht. Der Download des Exploits kann von packetstormsecurity.com geschehen. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 26.06.2014 ein Plugin mit der ID 76253 (Revive Adserver < 3.0.5 Multiple CSRF Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (91889), Exploit-DB (39117), Tenable (76253), SecurityFocus (BID 66251†) und Vulnerability Center (SBV-47898†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-73333. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.3
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Mahmoud Ghorbanzadeh
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 76253
Nessus Name: Revive Adserver < 3.0.5 Multiple CSRF Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

27.09.2013 🔍
15.03.2014 +169 Tage 🔍
15.03.2014 +0 Tage 🔍
15.03.2014 +0 Tage 🔍
15.03.2014 +0 Tage 🔍
20.03.2014 +5 Tage 🔍
25.04.2014 +36 Tage 🔍
26.06.2014 +62 Tage 🔍
04.01.2015 +192 Tage 🔍
26.01.2025 +3675 Tage 🔍

Quelleninfo

Advisory: seclists.org
Person: Mahmoud Ghorbanzadeh
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2013-5954 (🔍)
GCVE (CVE): GCVE-0-2013-5954
GCVE (VulDB): GCVE-100-12666
X-Force: 91889 - OpenX multiple scripts cross-site request forgery, Medium Risk
SecurityFocus: 66251 - OpenX CVE-2013-5954 Multiple Cross Site Request Forgery Vulnerabilities
Vulnerability Center: 47898 - OpenX 2.8.11 and earlier Remote Cross-site Request Forgery, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.03.2014 12:19
Aktualisierung: 26.01.2025 13:54
Anpassungen: 20.03.2014 12:19 (69), 17.06.2017 07:27 (4), 16.06.2021 08:27 (3), 02.07.2024 20:38 (15), 26.01.2025 13:54 (1)
Komplett: 🔍
Cache ID: 216:51C:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!