VDB-3037 · SA24951 · OSVDB 34352

WordPress Pingback Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in WordPress bis 2.1.4 entdeckt. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Pingback Handler. Dank der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.

Detailsinfo

Wordpress ist eine populäre Open Source Weblog Lösung. In der aktuellen Version 2.1.3 wurde eine Denial of Service Schwachstelle gefunden, bei der durch das Ausnutzen der Pingback-Verifizierung der Download eines übermässig grossen Files angestrebt werden kann, was zu einer starken Belastung der Netzwerkanbindung des Zielsystems führt. Mehrfach durchgeführt kann so die komplette Bandbreite ausgefüllt werden, was die Funktionalität des Servers enorm einschränkt oder auf Null reduziert. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (34352†) und Secunia (SA24951†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Obschon es eine ganze Weile still um Wordpress war, lassen die nächsten Lücken nicht lange auf sich warten. Die vorliegende Lücke kann relativ einfach ausgenutzt werden und ist darüber hinaus ungepatcht. Es empfiehlt sich, auf kritischen Systemen eine manuelle Anpassung der Funktion vorzunehmen oder die Pingback Funktionalität temporär zu deaktivieren, um Angriffen aus dem Weg zu gehen.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Timelineinfo

11.04.2007 🔍
19.04.2007 +8 Tage 🔍
19.04.2007 +0 Tage 🔍
19.04.2007 +0 Tage 🔍
02.05.2007 +12 Tage 🔍
17.04.2019 +4368 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: trac.wordpress.org
Person: foobarwp12
Status: Nicht definiert

GCVE (VulDB): GCVE-100-3037
Secunia: 24951 - WordPress Pingback Denial of Service Security Issue, Less Critical
OSVDB: 34352 - WordPress Pingback Large File Handling DoS

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 02.05.2007 11:53
Aktualisierung: 17.04.2019 14:00
Anpassungen: 02.05.2007 11:53 (55), 17.04.2019 14:00 (1)
Komplett: 🔍
Editor:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!