Mj2 Majordomo 2 bis 20110108 lib/Majordomo.pm _list_file_get Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Mj2 Majordomo 2 bis 20110108 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion _list_file_get in der Bibliothek lib/Majordomo.pm der Datei lib/Majordomo.pm. Dank Manipulation mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2011-0049 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Schwachstelle wurde in Mj2 Majordomo 2 bis 20110108 gefunden. Sie wurde als problematisch eingestuft. Es geht hierbei um die Funktion _list_file_get der Bibliothek lib/Majordomo.pm der Datei lib/Majordomo.pm. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Das hat Auswirkungen auf die Vertraulichkeit. CVE fasst zusammen:

Directory traversal vulnerability in the _list_file_get function in lib/Majordomo.pm in Majordomo 2 before 20110131 allows remote attackers to read arbitrary files via .. (dot dot) sequences in the help command, as demonstrated using (1) a crafted email and (2) cgi-bin/mj_wwwusr in the web interface.

Die Schwachstelle wurde am 02.02.2011 durch Michael Brooks in Form eines bestätigten Advisories (CERT.org) veröffentlicht. Das Advisory kann von kb.cert.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 21.12.2010 als CVE-2011-0049 statt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1006.

Ein öffentlicher Exploit wurde durch Michael Brooks geschrieben und 1 Tage nach dem Advisory veröffentlicht. Der Exploit kann von exploit-db.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 16.02.2011 ein Plugin mit der ID 52000 (Majordomo 2 _list_file_get() Function Traversal Arbitrary File Access) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet.

Ein Upgrade auf die Version 20110109 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Mj2 hat hiermit vorab reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 11797 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (65113), Exploit-DB (16103), Tenable (52000), SecurityFocus (BID 46127†) und OSVDB (70762†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-56835. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Michael Brooks
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 52000
Nessus Name: Majordomo 2 _list_file_get() Function Traversal Arbitrary File Access
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 801838
OpenVAS Name: Majordomo2 Directory Traversal Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

MetaSploit ID: majordomo2_directory_traversal.rb
MetaSploit Name: Majordomo2 _list_file_get() Directory Traversal
MetaSploit Datei: 🔍

D2Sec: Majordomo 2 File Disclosure

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Majordomo 2 20110109
TippingPoint: 🔍
Fortigate IPS: 🔍

Timelineinfo

21.12.2010 🔍
31.01.2011 +41 Tage 🔍
02.02.2011 +2 Tage 🔍
03.02.2011 +1 Tage 🔍
03.02.2011 +0 Tage 🔍
03.02.2011 +0 Tage 🔍
03.02.2011 +0 Tage 🔍
03.02.2011 +0 Tage 🔍
03.02.2011 +0 Tage 🔍
04.02.2011 +0 Tage 🔍
16.02.2011 +12 Tage 🔍
21.02.2011 +5 Tage 🔍
20.03.2015 +1488 Tage 🔍
29.12.2024 +3572 Tage 🔍

Quelleninfo

Advisory: kb.cert.org
Person: Michael Brooks
Status: Bestätigt

CVE: CVE-2011-0049 (🔍)
GCVE (CVE): GCVE-0-2011-0049
GCVE (VulDB): GCVE-100-56336
CERT: 🔍
X-Force: 65113
SecurityFocus: 46127 - Majordomo 2 'help' Command Directory Traversal Vulnerability
Secunia: 43125
OSVDB: 70762 - Majordomo2 lib/Majordomo.pm _list_file_get() Function Traversal Arbitrary File Access
SecurityTracker: 1025024 - Majordomo 2 Directory Traversal Flaw Discloses Arbitrary Files to Remote Users
Vulnerability Center: 29858 - Majordomo 2 Remote Information Disclosure Vulnerability via a \, Medium
Vupen: ADV-2011-0288

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.03.2015 16:16
Aktualisierung: 29.12.2024 23:39
Anpassungen: 20.03.2015 16:16 (82), 29.01.2018 16:09 (17), 13.10.2021 17:26 (3), 31.10.2024 17:53 (14), 29.12.2024 23:39 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!