WordPress unsichere Passwortgenerierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in WordPress festgestellt. Es geht um eine nicht näher bekannte Funktion der Komponente Password Generator. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2008-4106 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

WordPress ist ein Weblog-Publishing-System (auch CMS), das vorwiegend bei der Erstellung von häufig zu aktualisierenden Websites, im Besonderen von Weblogs, eingesetzt wird. Es basiert auf der Skriptsprache PHP und benötigt eine MySQL-Datenbank. WordPress ist Freie Software, die unter der GNU General Public License lizenziert wurde. Die quelloffene Software stellen die Programmierer auf der Website kostenlos zum Download bereit. Die Entwickler von WordPress legen besonderen Wert auf Webstandards, Eleganz, Benutzerfreundlichkeit und leichte Anpassbarkeit der Software. Stefan Esser berichtet in einem Advisory, dass zur Generierung von Passwörtern ein Pseudo-Zufallszahlengenerator genutzt wird, dessen Komplexität unzureichend ist. Mittels Brute Force könnte so mit vergleichbar geringem Aufwand das automatisch generierte Adminpasswort erraten werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (45087), Exploit-DB (6421), Tenable (34173), SecurityFocus (BID 31068†) und OSVDB (49561†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-44088. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.09.2008 ein Plugin mit der ID 34173 (Fedora 8 : wordpress-2.6.2-1.fc8 (2008-7760)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12265 (WordPress user_login Column SQL Truncation Vulnerability) zur Prüfung der Schwachstelle an.

Wieder mal eine Wordpress-Lücke - diesmal vergleichsweise harmlose: Was Esser beschreibt ist korrekt und auch unschön, jedoch in der Praxis selten anzutreffen, zumal die meisten Benutzer das (unförmige) Passwort nach dem ersten Login ändern. Wer immer noch mit Standardpasswort unterwegs ist, sollte dieses spätestens in Konsequenz auf diese Lücke ändern. Allgemein sei das Einspielen des freigegebenen Updates allen Benutzern empfohlen.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.6
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: iso^kpsbr
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 34173
Nessus Name: Fedora 8 : wordpress-2.6.2-1.fc8 (2008-7760)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 64754
OpenVAS Name: Debian Security Advisory DSA 1871-1 (wordpress)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: wordpress.org
TippingPoint: 🔍

Timelineinfo

08.09.2008 🔍
08.09.2008 +0 Tage 🔍
10.09.2008 +2 Tage 🔍
10.09.2008 +0 Tage 🔍
12.09.2008 +2 Tage 🔍
12.09.2008 +0 Tage 🔍
15.09.2008 +3 Tage 🔍
15.09.2008 +0 Tage 🔍
18.09.2008 +3 Tage 🔍
18.09.2008 +0 Tage 🔍
19.09.2008 +1 Tage 🔍
06.10.2008 +17 Tage 🔍
22.10.2008 +16 Tage 🔍
05.11.2008 +14 Tage 🔍
03.11.2024 +5841 Tage 🔍

Quelleninfo

Produkt: wordpress.com

Advisory: wordpress.org
Person: Stefan Esser
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-4106 (🔍)
GCVE (CVE): GCVE-0-2008-4106
GCVE (VulDB): GCVE-100-3825

OVAL: 🔍

X-Force: 45087
SecurityFocus: 31068 - WordPress Lost Password SQL Column Truncation Unauthorized Access Vulnerability
Secunia: 31870 - Fedora update for wordpress, Moderately Critical
OSVDB: 49561 - PHP Multiple rand Functions RNG Weakness
SecurityTracker: 1020869
Vulnerability Center: 19644 - WordPress < 2.6.2 SQL Column Truncation Vulnerability Allows Password Modification, Medium
Vupen: ADV-2008-2553

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2008 14:50
Aktualisierung: 03.11.2024 20:40
Anpassungen: 19.09.2008 14:50 (107), 17.08.2019 20:51 (1), 03.11.2024 20:40 (17)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!