WordPress bis 3.7.1/3.8.1 Authentication Cookies pluggable.php wp_validate_auth_cookie schwache Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in WordPress bis 3.7.1/3.8.1 entdeckt. Betroffen ist die Funktion wp_validate_auth_cookie der Datei wp-includes/pluggable.php der Komponente Authentication Cookies Handler. Dank Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2014-0166 bekannt. Ein Angriff ist aus der Distanz möglich. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Schwachstelle wurde in WordPress bis 3.7.1/3.8.1 (Content Management System) gefunden. Sie wurde als problematisch eingestuft. Es geht hierbei um die Funktion wp_validate_auth_cookie der Datei wp-includes/pluggable.php der Komponente Authentication Cookies Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:

The wp_validate_auth_cookie function in wp-includes/pluggable.php in WordPress before 3.7.2 and 3.8.x before 3.8.2 does not properly determine the validity of authentication cookies, which makes it easier for remote attackers to obtain access via a forged cookie.

Die Schwachstelle wurde am 08.04.2014 durch Jon Cave (edik) von WordPress Security Team als WordPress 3.8.2 Security Release in Form eines bestätigten Newss (Website) veröffentlicht. Auf wordpress.org kann das Advisory eingesehen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 03.12.2013 als CVE-2014-0166 statt. Die Schwachstelle ist wenig beliebt, und dies trotz ihrer geringen Komplexität. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Potentiell verwundbare Systeme können mit dem Google Dork inurl:wp-includes/pluggable.php gefunden werden. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 73485 (Debian DSA-2901-1 : wordpress - security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12914 (WordPress Versions Prior to 3.7.2 and 3.8.2 Multiple Security Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 3.7.2, 3.8.2 oder 3.9rc1 vermag dieses Problem zu beheben. Eine neue Version kann von wordpress.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben entsprechend sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92515), Tenable (73485), SecurityFocus (BID 66765†), Secunia (SA57769†) und SecurityTracker (ID 1030071†) dokumentiert. Unter codex.wordpress.org werden zusätzliche Informationen bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-12868 und VDB-12867. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 73485
Nessus Name: Debian DSA-2901-1 : wordpress - security update
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 867733
OpenVAS Name: Fedora Update for wordpress FEDORA-2014-5028
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: WordPress 3.7.2/3.8.2/3.9rc1

Timelineinfo

03.12.2013 🔍
08.04.2014 +126 Tage 🔍
08.04.2014 +0 Tage 🔍
08.04.2014 +0 Tage 🔍
08.04.2014 +0 Tage 🔍
09.04.2014 +1 Tage 🔍
10.04.2014 +1 Tage 🔍
11.04.2014 +1 Tage 🔍
11.04.2014 +0 Tage 🔍
20.04.2014 +9 Tage 🔍
10.05.2026 +4403 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: WordPress 3.8.2 Security Release
Person: Jon Cave (edik)
Firma: WordPress Security Team
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2014-0166 (🔍)
GCVE (CVE): GCVE-0-2014-0166
GCVE (VulDB): GCVE-100-12866

OVAL: 🔍
IAVM: 🔍

X-Force: 92515
SecurityFocus: 66765 - WordPress Multiple Security Vulnerabilities
Secunia: 57769 - WordPress Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1030071 - WordPress Bugs Let Remote Users Bypass Authentication and Remote Authenticated Users Gain Elevated Privileges
Vulnerability Center: 44158 - WordPress Before 3.8.2 and 3.7.2 Remote Unauthorized Access due to an Error in the wp_validate_auth_cookie Function, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 11.04.2014 09:55
Aktualisierung: 10.05.2026 05:04
Anpassungen: 11.04.2014 09:55 (90), 25.05.2017 19:10 (7), 16.06.2021 19:41 (3), 10.05.2026 05:04 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!