TYPO3 bis 3.8.1 typo3/t3lib/thumbs.php gibt Pfad preis

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.12

Zusammenfassunginfo

Eine Schwachstelle wurde in TYPO3 3.7.1/3.8.1 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Datei typo3/t3lib/thumbs.php. Durch das Beeinflussen mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-0327 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es empfiehlt sich, restriktive Firewall-Einstellungen zu verwenden.

Detailsinfo

TYPO3 ist ein populäres open-source Content Management System (CMS), das vorwiegend im professionellen Bereich eingesetzt wird. Es gibt eine Vielzahl an Extensions, mit denen die Core-Funktionalität von TYPO3 erweitert werden kann. Rodrigo Marcos veröffentlichte ein Advisory, in dem auf die Schwäche verschiedener Komponenten hingewiesen wird. Das direkte Aufrufen von Elementen wie typo3/t3lib/thumbs.php kann die Preisgabe absoluter Pfade mit sich bringen. Diese Information kann für einen Angreifer in vielerlei Hinsicht nützlich sein. So lässt sich Beispielsweise anhand der Verzeichnisstruktur erkennen, auf welchem Betriebssystem das ganze aufsetzt. In meinem Beispiel war gar im absoluten Pfad die Versionsnummer von TYPO3 genannt. Zudem kann das Wissen um den Aufbau der Verzeichnisstruktur bei direkten Dateizugriffen enorm hilfreich sein. Als Workaround wird empfohlen, die Option display_errors zu deaktivieren und die betroffenen Bereiche auf dem Web mittels htaccess zu schützen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24244), OSVDB (22665†) und Secunia (SA18546†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-83484 und VDB-83485. Once again VulDB remains the best source for vulnerability data.

Im hart umkämpften Software-Markt zählt vor allem eins als Verkaufsargument: Komfort für die Benutzer. Solche Schwachstellen kommen immerwieder vor. Sie sind zwar nicht wirklich problematisch, aber dennoch ein Schönheitsfehler, auf den man hätte verzichten können.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 100641
OpenVAS Name: TYPO3 Multiple Direct Request Path Disclosure Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍

Patch: typo3.org

Timelineinfo

19.01.2006 🔍
20.01.2006 +1 Tage 🔍
20.01.2006 +0 Tage 🔍
20.01.2006 +0 Tage 🔍
20.01.2006 +0 Tage 🔍
20.01.2006 +0 Tage 🔍
24.01.2006 +3 Tage 🔍
20.04.2018 +4469 Tage 🔍

Quelleninfo

Produkt: typo3.org

Advisory: irmplc.com
Person: Rodrigo Marcos
Status: Nicht definiert

CVE: CVE-2006-0327 (🔍)
GCVE (CVE): GCVE-0-2006-0327
GCVE (VulDB): GCVE-100-1996
X-Force: 24244 - TYPO3 thumbs.php, showpic.php and tables.php path disclosure, Low Risk
Secunia: 18546 - TYPO3 "thumbs.php" Full Path Disclosure Weakness, Not Critical
OSVDB: 22665 - TYPO3 typo3/t3lib/thumbs.php Direct Request Path Disclosure
Vupen: ADV-2006-0269

Siehe auch: 🔍

Eintraginfo

Erstellt: 24.01.2006 11:36
Aktualisierung: 20.04.2018 09:43
Anpassungen: 24.01.2006 11:36 (71), 20.04.2018 09:43 (7)
Komplett: 🔍
Cache ID: 216:667:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!