Mozilla Bugzilla bis 5.0.0 Email Address Util.pm erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Mozilla Bugzilla bis 5.0.0 ausgemacht. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei Util.pm der Komponente Email Address Handler. Durch Manipulieren mit der Eingabe @mozilla.com.example.com mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2015-4499 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

In Mozilla Bugzilla bis 5.0.0 (Bug Tracking Software) wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Es geht um unbekannter Code der Datei Util.pm der Komponente Email Address Handler. Mittels dem Manipulieren mit der Eingabe @mozilla.com.example.com kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-20. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Util.pm in Bugzilla 2.x, 3.x, and 4.x before 4.2.15, 4.3.x and 4.4.x before 4.4.10, and 5.x before 5.0.1 mishandles long e-mail addresses during account registration, which allows remote attackers to obtain the default privileges for an arbitrary domain name by placing that name in a substring of an address, as demonstrated by truncation of an @mozilla.com.example.com address to an @mozilla.com address.

Die Schwachstelle wurde am 10.09.2015 durch Netanel Rubin in Form eines bestätigten Mailinglist Posts (Bugtraq) öffentlich gemacht. Bereitgestellt wird das Advisory unter seclists.org. Die Verwundbarkeit wird seit dem 10.06.2015 als CVE-2015-4499 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 85925 (FreeBSD : Bugzilla security issues (ea893f06-5a92-11e5-98c0-20cf30e32f6d)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 11525 (Bugzilla Security Bypass Vulnerability) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 4.4.10 oder 5.5.1 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (106311), Tenable (85925), SecurityFocus (BID 76713†), SecurityTracker (ID 1033542†) und Vulnerability Center (SBV-53269†) dokumentiert. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 85925
Nessus Name: FreeBSD : Bugzilla security issues (ea893f06-5a92-11e5-98c0-20cf30e32f6d)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 867773
OpenVAS Name: Fedora Update for bugzilla FEDORA-2015-15768
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Bugzilla 4.4.10/5.5.1

Timelineinfo

10.06.2015 🔍
10.09.2015 +92 Tage 🔍
10.09.2015 +0 Tage 🔍
10.09.2015 +0 Tage 🔍
11.09.2015 +1 Tage 🔍
13.09.2015 +2 Tage 🔍
14.09.2015 +1 Tage 🔍
07.10.2015 +23 Tage 🔍
24.11.2024 +3336 Tage 🔍

Quelleninfo

Hersteller: mozilla.org

Advisory: 133578
Person: Netanel Rubin
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-4499 (🔍)
GCVE (CVE): GCVE-0-2015-4499
GCVE (VulDB): GCVE-100-77665
X-Force: 106311 - Bugzilla login names security bypass
SecurityFocus: 76713 - Bugzilla CVE-2015-4499 Security Bypass Vulnerability
SecurityTracker: 1033542
Vulnerability Center: 53269 - Mozilla Bugzilla Remote Bypass Restrictions in Util.pm, High

Eintraginfo

Erstellt: 14.09.2015 10:18
Aktualisierung: 24.11.2024 09:56
Anpassungen: 14.09.2015 10:18 (67), 03.02.2018 10:41 (12), 14.06.2022 21:05 (3), 14.06.2022 21:17 (1), 24.11.2024 09:56 (18)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!