Pivotal Spring Security bis 3.2.9/4.1.3/4.2.0 getPathInfo erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Pivotal Spring Security bis 3.2.9/4.1.3/4.2.0 entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist die Funktion getPathInfo. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2016-9879 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In Pivotal Spring Security bis 3.2.9/4.1.3/4.2.0 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion getPathInfo. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-417. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

An issue was discovered in Pivotal Spring Security before 3.2.10, 4.1.x before 4.1.4, and 4.2.x before 4.2.1. Spring Security does not consider URL path parameters when processing security constraints. By adding a URL path parameter with an encoded "/" to a request, an attacker may be able to bypass a security constraint. The root cause of this issue is a lack of clarity regarding the handling of path parameters in the Servlet Specification. Some Servlet containers include path parameters in the value returned for getPathInfo() and some do not. Spring Security uses the value returned by getPathInfo() as part of the process of mapping requests to security constraints. The unexpected presence of path parameters can cause a constraint to be bypassed. Users of Apache Tomcat (all current versions) are not affected by this vulnerability since Tomcat follows the guidance previously provided by the Servlet Expert group and strips path parameters from the value returned by getContextPath(), getServletPath(), and getPathInfo(). Users of other Servlet containers based on Apache Tomcat may or may not be affected depending on whether or not the handling of path parameters has been modified. Users of IBM WebSphere Application Server 8.5.x are known to be affected. Users of other containers that implement the Servlet specification may be affected.

Entdeckt wurde das Problem am 28.12.2016. Die Schwachstelle wurde am 06.01.2017 (Website) an die Öffentlichkeit getragen. Das Advisory kann von securityfocus.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 06.12.2016 mit CVE-2016-9879 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Insgesamt 9 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 96467 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 276378 (Fedora Security Update for springframework-security (FEDORA-2017-16a7aa8e4f)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 3.2.10, 4.1.4 oder 4.2.1 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 6 Tage nach der Veröffentlichung der Schwachstelle. Pivotal hat offensichtlich ziemlich schnell reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (96467) und SecurityFocus (BID 95142†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Nicht betroffen

  • Apache Tomcat

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-417
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 96467
Nessus Datei: 🔍
Nessus Risiko: 🔍

OpenVAS ID: 867773
OpenVAS Name: Fedora Update for springframework-security FEDORA-2017-16a7aa8e4f
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Spring Security 3.2.10/4.1.4/4.2.1

Timelineinfo

06.12.2016 🔍
28.12.2016 +22 Tage 🔍
28.12.2016 +0 Tage 🔍
06.01.2017 +9 Tage 🔍
06.01.2017 +0 Tage 🔍
07.01.2017 +1 Tage 🔍
12.01.2017 +5 Tage 🔍
20.04.2025 +3020 Tage 🔍

Quelleninfo

Hersteller: pivotal.io

Advisory: FEDORA-2017-16a7aa8e4f⛔
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2016-9879 (🔍)
GCVE (CVE): GCVE-0-2016-9879
GCVE (VulDB): GCVE-100-95092
SecurityFocus: 95142 - Pivotal Spring Security CVE-2016-9879 Security Bypass Vulnerability
OSVDB: - CVE-2016-9879 - Pivotal - Spring Security - Security Bypass Issue

Eintraginfo

Erstellt: 07.01.2017 12:52
Aktualisierung: 20.04.2025 13:09
Anpassungen: 07.01.2017 12:52 (67), 15.07.2020 16:43 (8), 28.10.2022 07:58 (3), 28.10.2022 08:03 (2), 15.09.2024 10:27 (16), 20.04.2025 13:09 (3)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!