XT-Conteudo module auf XOOPS spaw_control.class.php spaw_root erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in XT-Conteudo module für XOOPS ausgemacht. Es betrifft eine unbekannte Funktion der Datei admin/spaw/spaw_control.class.php. Dank der Manipulation des Arguments spaw_root mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-3221 gehandelt. Der Angriff kann remote ausgeführt werden. Ausserdem ist ein Exploit verfügbar.
Details
Eine Schwachstelle wurde in XT-Conteudo module - eine genaue Versionsangabe steht aus - auf XOOPS ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Datei admin/spaw/spaw_control.class.php. Mittels dem Manipulieren des Arguments spaw_root mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-73. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
PHP remote file inclusion vulnerability in admin/spaw/spaw_control.class.php in the XT-Conteudo module for XOOPS allows remote attackers to execute arbitrary PHP code via a URL in the spaw_root parameter. NOTE: this issue is probably a duplicate of CVE-2006-4656.Die Schwachstelle wurde am 13.06.2007 durch FiSh (Website) herausgegeben. Das Advisory findet sich auf vupen.com. Die Verwundbarkeit wird seit dem 14.06.2007 mit der eindeutigen Identifikation CVE-2007-3221 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde durch g00ns entwickelt und sofort nach dem Advisory veröffentlicht. Unter immunitysec.com wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Ein Suchen von inurl:admin/spaw/spaw_control.class.php lässt dank Google Hacking potentiell verwundbare Systeme finden. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 25372 (XOOPS Multiple Modules spaw_control.class.php spaw_root Parameter Remote File Inclusion) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34855), Exploit-DB (4069), Tenable (25372), SecurityFocus (BID 24470†) und OSVDB (36306†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-82, VDB-332, VDB-333 und VDB-427. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: g00ns
Download: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 25372
Nessus Name: XOOPS Multiple Modules spaw_control.class.php spaw_root Parameter Remote File Inclusion
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
13.06.2007 🔍13.06.2007 🔍
13.06.2007 🔍
14.06.2007 🔍
14.06.2007 🔍
14.06.2007 🔍
14.06.2007 🔍
14.06.2007 🔍
15.03.2015 🔍
21.09.2024 🔍
Quellen
Advisory: vupen.com⛔Person: FiSh
Status: Bestätigt
CVE: CVE-2007-3221 (🔍)
GCVE (CVE): GCVE-0-2007-3221
GCVE (VulDB): GCVE-100-37295
X-Force: 34855
SecurityFocus: 24470 - Xoops XT-Conteudo Module Spaw_Control.Class.PHP Remote File Include Vulnerability
Secunia: 25667 - Xoops XT-Conteudo Module "spaw_root" File Inclusion, Highly Critical
OSVDB: 36306 - XT-Conteudo Module for XOOPS admin/spaw/spaw_control.class.php spaw_root Parameter Remote File Inclusion
Vupen: ADV-2007-2205
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 15.03.2015 15:58Aktualisierung: 21.09.2024 20:06
Anpassungen: 15.03.2015 15:58 (53), 12.04.2019 08:40 (19), 20.07.2021 12:22 (2), 21.09.2024 20:06 (15)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.