Movable Type bis 5.2.5 Storable::thaw comment_state Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In Movable Type bis 5.2.5 wurde eine kritische Schwachstelle entdeckt. Dabei geht es um die Funktion Storable::thaw. Durch das Manipulieren des Arguments comment_state mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2013-2184 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Movable Type bis 5.2.5 gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist die Funktion Storable::thaw. Dank der Manipulation des Arguments comment_state mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-17 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Movable Type before 5.2.6 does not properly use the Storable::thaw function, which allows remote attackers to execute arbitrary code via the comment_state parameter.

Die Schwachstelle wurde am 27.03.2015 (Website) publik gemacht. Auf seclists.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 19.02.2013 unter CVE-2013-2184 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 24.07.2013 ein Plugin mit der ID 69051 (Movable Type 5.2.X < 5.2.6 Unspecified Vulnerability) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 175320 (Debian Security Update for movabletype-opensource (DSA 3183-1)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 5.2.6 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (85121), Tenable (69051), SecurityFocus (BID 60570†) und Vulnerability Center (SBV-41631†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-73257 und VDB-74251. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 69051
Nessus Name: Movable Type 5.2.X < 5.2.6 Unspecified Vulnerability
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 703183
OpenVAS Name: Debian Security Advisory DSA 3183-1 (movabletype-opensource - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Movable Type 5.2.6

Timelineinfo

19.02.2013 🔍
13.06.2013 +114 Tage 🔍
24.07.2013 +41 Tage 🔍
29.09.2013 +67 Tage 🔍
27.03.2015 +544 Tage 🔍
27.03.2015 +0 Tage 🔍
01.04.2015 +5 Tage 🔍
02.05.2022 +2588 Tage 🔍

Quelleninfo

Advisory: seclists.org
Status: Nicht definiert

CVE: CVE-2013-2184 (🔍)
GCVE (CVE): GCVE-0-2013-2184
GCVE (VulDB): GCVE-100-74514

OVAL: 🔍

X-Force: 85121
SecurityFocus: 60570
Vulnerability Center: 41631 - Movable Type Prior to 5.2.6 Remote Security Bypass Vulnerability Due to a Flaw In The \x27comment_state()\x27 Function, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 01.04.2015 15:02
Aktualisierung: 02.05.2022 09:13
Anpassungen: 01.04.2015 15:02 (61), 12.05.2017 08:40 (8), 02.05.2022 09:13 (3)
Komplett: 🔍
Cache ID: 216:C84:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!