Website Baker bis 2.6.5 Login class.login.php is_remembered cookie SQL Injection
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Website Baker bis 2.6.5 ausgemacht. Sie wurde als kritisch eingestuft. Es geht hierbei um die Funktion is_remembered der Datei class.login.php der Komponente Anmelden. Durch das Manipulieren des Arguments cookie mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle wird mit CVE-2007-0527 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Ferner existiert ein Exploit.
Details
In Website Baker bis 2.6.5 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion is_remembered der Datei class.login.php der Komponente Login. Durch die Manipulation des Arguments cookie mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-89. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
SQL injection vulnerability in the is_remembered function in class.login.php in Website Baker 2.6.5 and earlier allows remote attackers to execute arbitrary SQL commands via the REMEMBER_KEY cookie parameter. NOTE: some of these details are obtained from third party information.Am 22.01.2007 wurde das Problem entdeckt. Die Schwachstelle wurde am 22.01.2007 durch ajann (Website) an die Öffentlichkeit getragen. Auf archives.neohapsis.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 25.01.2007 mit CVE-2007-0527 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1505 für diese Schwachstelle.
Unter securityfocus.com wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Potentiell verwundbare Systeme können mit dem Google Dork inurl:class.login.php gefunden werden. Für den Vulnerability Scanner Nessus wurde am 23.01.2007 ein Plugin mit der ID 24235 (Website Baker REMEMBER_KEY Cookie SQL Injection) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31692), Tenable (24235), SecurityFocus (BID 22176†), OSVDB (32945†) und Secunia (SA23828†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: SQL InjectionCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 24235
Nessus Name: Website Baker REMEMBER_KEY Cookie SQL Injection
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Suricata ID: 2005227
Suricata Klasse: 🔍
Suricata Message: 🔍
Timeline
22.01.2007 🔍22.01.2007 🔍
22.01.2007 🔍
23.01.2007 🔍
24.01.2007 🔍
24.01.2007 🔍
25.01.2007 🔍
25.01.2007 🔍
29.01.2007 🔍
23.03.2007 🔍
13.03.2015 🔍
14.07.2019 🔍
Quellen
Advisory: archives.neohapsis.comPerson: ajann
Status: Nicht definiert
CVE: CVE-2007-0527 (🔍)
GCVE (CVE): GCVE-0-2007-0527
GCVE (VulDB): GCVE-100-34642
X-Force: 31692
SecurityFocus: 22176 - EWebQuiz EWebQuiz.ASP SQL Injection Vulnerability
Secunia: 23828 - Website Baker "REMEMBER_KEY" Cookie SQL Injection, Moderately Critical
OSVDB: 32945 - Website Baker class.login.php REMEMBER_KEY Cookie Parameter SQL Injection
Vulnerability Center: 14161 - Website Baker REMEMBER_KEY Cookie SQL Injection, Medium
Vupen: ADV-2007-0311
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 13.03.2015 10:40Aktualisierung: 14.07.2019 09:40
Anpassungen: 13.03.2015 10:40 (76), 14.07.2019 09:40 (5)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.