| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Graphite bis 0.9.10 entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist die Funktion renderLocalView. Die Bearbeitung verursacht erweiterte Rechte.
Die Identifikation der Schwachstelle wird mit CVE-2013-5093 vorgenommen. Ferner existiert ein Exploit.
Details
Eine kritische Schwachstelle wurde in Graphite bis 0.9.10 ausgemacht. Dies betrifft die Funktion renderLocalView. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-94. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The renderLocalView function in render/views.py in graphite-web in Graphite 0.9.5 through 0.9.10 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object.Die Schwachstelle wurde am 27.09.2013 durch Charlie Eriksen (Website) veröffentlicht. Auf github.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 08.08.2013 als CVE-2013-5093 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1059 für diese Schwachstelle.
Ein öffentlicher Exploit wurde durch Metasploit in Ruby umgesetzt und schon vor und nicht nach dem Advisory veröffentlicht. Unter securityfocus.com wird der Exploit zur Verfügung gestellt. Er wird als hoch funktional gehandelt. Dabei muss 37 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 01.10.2013 ein Plugin mit der ID 70241 (FreeBSD : py-graphite-web -- Multiple vulnerabilities (e1f99d59-81aa-4662-bf62-c1076f5016c8)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12942 (Graphite Cross-Site Scripting and Arbitrary Code Execution Vulnerabilities) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 19624 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (86570), Exploit-DB (27752), Tenable (70241), SecurityFocus (BID 61894†) und OSVDB (96436†) dokumentiert. Die Einträge VDB-65044 und VDB-65043 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.3
VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Metasploit
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 70241
Nessus Name: FreeBSD : py-graphite-web -- Multiple vulnerabilities (e1f99d59-81aa-4662-bf62-c1076f5016c8)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 866920
OpenVAS Name: Fedora Update for graphite-web FEDORA-2013-15710
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
MetaSploit ID: graphite_pickle_exec.rb
MetaSploit Name: Google Appliance ProxyStyleSheet Command Execution
MetaSploit Datei: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
Fortigate IPS: 🔍
Timeline
08.08.2013 🔍18.08.2013 🔍
20.08.2013 🔍
21.08.2013 🔍
21.08.2013 🔍
21.08.2013 🔍
24.09.2013 🔍
27.09.2013 🔍
27.09.2013 🔍
01.10.2013 🔍
24.03.2015 🔍
18.04.2025 🔍
Quellen
Advisory: github.comPerson: Charlie Eriksen
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2013-5093 (🔍)
GCVE (CVE): GCVE-0-2013-5093
GCVE (VulDB): GCVE-100-65042
X-Force: 86570
SecurityFocus: 61894 - Graphite 'renderLocalView()' Function Remote Code Execution Vulnerability
Secunia: 54556 - Graphite Cross-Site Scripting and Arbitrary Code Execution Vulnerabilities, Highly Critical
OSVDB: 96436
Vulnerability Center: 41602 - Graphite Web before 0.9.12 Remote Code Execution Vulnerability due to Pickle Processing, High
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 24.03.2015 15:54Aktualisierung: 18.04.2025 15:06
Anpassungen: 24.03.2015 15:54 (76), 11.05.2017 09:08 (16), 07.01.2022 23:07 (3), 18.04.2025 15:06 (14)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.