VDB-78989 · CVE-2015-5210 · OpenVAS 103333

Apache Ambari bis 2.1.1 targetURI Redirect

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In Apache Ambari bis 2.1.1 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock. Mit der Manipulation des Arguments targetURI mit unbekannten Daten kann eine Redirect-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2015-5210 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in Apache Ambari bis 2.1.1 gefunden. Hierbei geht es um ein unbekannter Ablauf. Durch das Beeinflussen des Arguments targetURI mit einer unbekannten Eingabe kann eine Redirect-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-601. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Open redirect vulnerability in Apache Ambari before 2.1.2 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the targetURI parameter.

Die Schwachstelle wurde am 02.11.2015 (Website) herausgegeben. Bereitgestellt wird das Advisory unter cwiki.apache.org. Die Verwundbarkeit wird seit dem 01.07.2015 mit der eindeutigen Identifikation CVE-2015-5210 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1204.001 aus.

Ein Aktualisieren auf die Version 2.1.2 vermag dieses Problem zu lösen.

Von weiterem Interesse können die folgenden Einträge sein: VDB-78986, VDB-78987 und VDB-78988. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 103333
OpenVAS Name: Apache Ambari Information Disclosure Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Ambari 2.1.2

Timelineinfo

01.07.2015 🔍
02.11.2015 +124 Tage 🔍
02.11.2015 +0 Tage 🔍
03.11.2015 +1 Tage 🔍
01.03.2018 +849 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: cwiki.apache.org
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2015-5210 (🔍)
GCVE (CVE): GCVE-0-2015-5210
GCVE (VulDB): GCVE-100-78989
Siehe auch: 🔍

Eintraginfo

Erstellt: 03.11.2015 09:21
Aktualisierung: 01.03.2018 08:23
Anpassungen: 03.11.2015 09:21 (42), 01.03.2018 08:23 (12)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!