VMware vCenter Update Manager vor 4.0 Default Configuration Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in VMware vCenter Update Manager gefunden. Betroffen ist eine unbekannte Funktion der Komponente Default Configuration. Die Manipulation führt zu Information Disclosure. Diese Schwachstelle trägt die Bezeichnung CVE-2011-4404. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in VMware vCenter Update Manager (Server Management Software) gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente Default Configuration. Mit der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-16. Mit Auswirkungen muss man rechnen für die Vertraulichkeit. CVE fasst zusammen:

The default configuration of the HTTP server in Jetty in vSphere Update Manager in VMware vCenter Update Manager 4.0 before Update 4 and 4.1 before Update 2 allows remote attackers to conduct directory traversal attacks and read arbitrary files via unspecified vectors, a related issue to CVE-2009-1523.

Die Schwachstelle wurde am 18.11.2011 durch Alexey Sintsov (Website) veröffentlicht. Das Advisory kann von vmware.com heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-2011-4404 statt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592.004.

Ein öffentlicher Exploit wurde durch Alexey Sintsov realisiert und 3 Tage nach dem Advisory veröffentlicht. Der Download des Exploits kann von exploit-db.com geschehen. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 28.11.2011 ein Plugin mit der ID 56958 (VMware vCenter Update Manager Directory Traversal (VMSA-2011-0014)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 121532 (VMware vCenter Update Manager Directory Traversal Vulnerability (VMSA-2011-0014)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 4.0 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (71356), Exploit-DB (18138), Tenable (56958), SecurityFocus (BID 50723†) und SecurityTracker (ID 1026341†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Alexey Sintsov
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 56958
Nessus Name: VMware vCenter Update Manager Directory Traversal (VMSA-2011-0014)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: vmware_update_manager_traversal.rb
MetaSploit Name: VMWare Update Manager 4 Directory Traversal
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: vCenter Update Manager 4.0
Fortigate IPS: 🔍

Timelineinfo

07.11.2011 🔍
18.11.2011 +11 Tage 🔍
18.11.2011 +0 Tage 🔍
18.11.2011 +0 Tage 🔍
18.11.2011 +0 Tage 🔍
21.11.2011 +3 Tage 🔍
21.11.2011 +0 Tage 🔍
28.11.2011 +7 Tage 🔍
28.11.2011 +0 Tage 🔍
23.03.2015 +1211 Tage 🔍
01.09.2024 +3449 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: vmware.com
Person: Alexey Sintsov
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-4404 (🔍)
GCVE (CVE): GCVE-0-2011-4404
GCVE (VulDB): GCVE-100-59468

IAVM: 🔍

X-Force: 71356
SecurityFocus: 50723 - Jetty Web Server Directory Traversal Vulnerability
SecurityTracker: 1026341
Vulnerability Center: 33943 - VMware vCenter Update Manager Default HTTP Configuration Allows Remote Directory Traversal, Medium

scip Labs: https://www.scip.ch/?labs.20060413

Eintraginfo

Erstellt: 23.03.2015 16:50
Aktualisierung: 01.09.2024 01:13
Anpassungen: 23.03.2015 16:50 (65), 05.04.2017 14:58 (16), 26.11.2021 15:37 (4), 26.11.2021 15:43 (1), 07.08.2024 13:53 (16), 01.09.2024 01:13 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!