op5 Monitor 5.3.5/5.4.0/5.4.2/5.5.0 Error Message hoststatustypes Information Disclosure
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in op5 Monitor 5.3.5/5.4.0/5.4.2/5.5.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente Error Message Handler. Die Manipulation des Arguments hoststatustypes führt zu Information Disclosure. Die Identifikation der Schwachstelle wird mit CVE-2012-0263 vorgenommen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Es wurde eine problematische Schwachstelle in op5 Monitor 5.3.5/5.4.0/5.4.2/5.5.0 ausgemacht. Es geht dabei um ein unbekannter Teil der Komponente Error Message Handler. Durch Beeinflussen des Arguments hoststatustypes mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:
monitor/index.php in op5 Monitor and op5 Appliance before 5.5.1 allows remote authenticated users to obtain sensitive information such as database and user credentials via error messages that are triggered by (1) a malformed hoststatustypes parameter to status/service/all or (2) a crafted request to config.Die Schwachstelle wurde am 31.12.2013 (Website) publik gemacht. Auf bugs.op5.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 21.12.2011 unter CVE-2012-0263 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.
Der Download des Exploits kann von packetstormsecurity.com geschehen. Er wird als proof-of-concept gehandelt.
Ein Upgrade auf die Version 5.5.0 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (72043), OSVDB (78067†), Secunia (SA47344†) und Vulnerability Center (SBV-34456†) dokumentiert. Die Einträge VDB-65923, VDB-65921 und VDB-65920 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 3.9
VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Monitor 5.5.0
Timeline
21.12.2011 🔍29.12.2011 🔍
30.12.2011 🔍
13.02.2012 🔍
31.12.2013 🔍
31.12.2013 🔍
24.03.2015 🔍
27.06.2024 🔍
Quellen
Advisory: bugs.op5.comStatus: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2012-0263 (🔍)
GCVE (CVE): GCVE-0-2012-0263
GCVE (VulDB): GCVE-100-65922
X-Force: 72043
Secunia: 47344 - op5 Monitor Information Disclosure and Session Hijacking Vulnerabilities, Less Critical
OSVDB: 78067
Vulnerability Center: 34456 - op5 Monitor Before 5.5 Remote Sensitive Information Disclosure in Error Messages, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 24.03.2015 15:54Aktualisierung: 27.06.2024 09:59
Anpassungen: 24.03.2015 15:54 (53), 21.12.2017 10:37 (10), 27.06.2024 09:59 (24)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.