Bitrix Bitrix Site Manager 4.0.x start.php _SERVER[DOCUMENT_ROOT] erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
In Bitrix Bitrix Site Manager 4.0.x wurde eine kritische Schwachstelle gefunden. Es betrifft eine unbekannte Funktion der Datei start.php. Mit der Manipulation des Arguments _SERVER[DOCUMENT_ROOT] mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2005-1996 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit.
Details
Eine Schwachstelle wurde in Bitrix Bitrix Site Manager 4.0.x ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Codeteil der Datei start.php. Durch die Manipulation des Arguments _SERVER[DOCUMENT_ROOT] mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-94. Die Auswirkungen sind bekannt für die Integrität. Die Zusammenfassung von CVE lautet:
PHP remote file inclusion vulnerability in start.php in Bitrix Site Manager 4.0.x allows remote attackers to execute arbitrary PHP code via the _SERVER[DOCUMENT_ROOT] parameter.Die Schwachstelle wurde am 15.06.2005 durch D_BuG (Website) herausgegeben. Das Advisory findet sich auf marc.theaimsgroup.com. Die Verwundbarkeit wird seit dem 20.06.2005 mit der eindeutigen Identifikation CVE-2005-1996 gehandelt. Sie gilt als leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059 bezeichnet.
Ein öffentlicher Exploit wurde in Perl realisiert und schon vor und nicht nach dem Advisory veröffentlicht. Der Exploit wird unter securityfocus.com bereitgestellt. Er wird als proof-of-concept gehandelt. Ein Suchen von inurl:start.php lässt dank Google Hacking potentiell verwundbare Systeme finden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21018), SecurityFocus (BID 13965†), OSVDB (17341†) und Secunia (SA15726†) dokumentiert. Die Schwachstellen VDB-25522 und VDB-82571 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
15.06.2005 🔍15.06.2005 🔍
15.06.2005 🔍
15.06.2005 🔍
16.06.2005 🔍
16.06.2005 🔍
20.06.2005 🔍
11.03.2015 🔍
24.07.2017 🔍
Quellen
Advisory: marc.theaimsgroup.comPerson: D_BuG
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-1996 (🔍)
GCVE (CVE): GCVE-0-2005-1996
GCVE (VulDB): GCVE-100-25523
X-Force: 21018 - Bitrix Site Manager _SERVER[DOCUMENT_ROOT] PHP file include
SecurityFocus: 13965 - Bitrix Site Manager Remote File Include Vulnerability
Secunia: 15726 - Bitrix Site Manager File Inclusion Vulnerability, Highly Critical
OSVDB: 17341 - Bitrix Site Manager index.php _SERVER[DOCUMENT_ROOT] Parameter Remote File Inclusion
Vupen: ADV-2005-0779
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 11.03.2015 11:41Aktualisierung: 24.07.2017 12:48
Anpassungen: 11.03.2015 11:41 (62), 24.07.2017 12:48 (8)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.