Rejetto HTTP File Server bis 2.x parserLib.pas findMacroMarker erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
Zusammenfassung
In Rejetto HTTP File Server bis 2.x wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist die Funktion findMacroMarker in der Bibliothek parserLib.pas. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle findet als CVE-2014-6287 statt. Darüber hinaus steht ein Exploit zur Verfügung.
Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Eine kritische Schwachstelle wurde in Rejetto HTTP File Server bis 2.x gefunden. Es geht hierbei um die Funktion findMacroMarker der Bibliothek parserLib.pas. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-94. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attackers to execute arbitrary programs via a %00 sequence in a search action.Die Schwachstelle wurde am 07.10.2014 in Form eines bestätigten Advisories (CERT.org) herausgegeben. Bereitgestellt wird das Advisory unter kb.cert.org. Die Verwundbarkeit wird seit dem 09.09.2014 mit der eindeutigen Identifikation CVE-2014-6287 gehandelt. Die Ausnutzbarkeit ist als leicht bekannt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1059 aus.
Ein öffentlicher Exploit wurde durch Daniele Linguaglossa geschrieben und vor und nicht erst nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit zum Download angeboten. Er wird als attackiert gehandelt. Es dauerte mindestens 22 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 13023 (HTTP File Server "ParserLib.pas" Remote Command Execution Vulnerability) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 2.3b vermag dieses Problem zu lösen. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 17023 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95950), Exploit-DB (34668), SecurityFocus (BID 69782†) und Vulnerability Center (SBV-46797†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.0VulDB Meta Temp Score: 8.9
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 9.8
NVD Vector: 🔍
ADP CISA Base Score: 9.8
ADP CISA Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Autor: Daniele Linguaglossa
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍
KEV Hinweis: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
OpenVAS ID: 801039
OpenVAS Name: HTTP File Server Remote Command Execution Vulnerability-02 Jan16
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
MetaSploit ID: rejetto_hfs_exec.rb
MetaSploit Name: Rejetto HttpFileServer Remote Command Execution
MetaSploit Datei: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: HTTP File Server 2.3b
Patch: github.com
TippingPoint: 🔍
Fortigate IPS: 🔍
Timeline
09.09.2014 🔍12.09.2014 🔍
12.09.2014 🔍
15.09.2014 🔍
15.09.2014 🔍
07.10.2014 🔍
07.10.2014 🔍
27.10.2014 🔍
26.03.2015 🔍
22.04.2026 🔍
Quellen
Advisory: 128243Status: Bestätigt
CVE: CVE-2014-6287 (🔍)
GCVE (CVE): GCVE-0-2014-6287
GCVE (VulDB): GCVE-100-71861
CERT: 🔍
X-Force: 95950
SecurityFocus: 69782 - HTTP File Server 'ParserLib.pas' Remote Command Execution Vulnerability
Vulnerability Center: 46797 - Rejetto HTTP File Server Remote Host Privilege via a %00 Sequence, High
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 26.03.2015 16:14Aktualisierung: 22.04.2026 20:05
Anpassungen: 26.03.2015 16:14 (64), 10.06.2017 09:36 (14), 29.03.2022 21:21 (4), 29.03.2022 21:32 (11), 24.04.2024 09:14 (23), 09.09.2024 22:29 (1), 03.11.2024 09:10 (1), 15.12.2024 02:18 (2), 20.12.2024 05:18 (5), 22.04.2026 20:05 (11)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.