Red Hat JBoss Enterprise Application Platform 6.1.0 Remote-Naming Connection Cache Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Red Hat JBoss Enterprise Application Platform 6.1.0 ausgemacht. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code der Komponente Remote-Naming Connection Cache Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2013-4128. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
In Red Hat JBoss Enterprise Application Platform 6.1.0 (Application Server Software) wurde eine kritische Schwachstelle gefunden. Dabei geht es um ein unbekannter Prozess der Komponente Remote-Naming Connection Cache Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-16. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Red Hat JBoss Enterprise Application Platform (EAP) 6.1.0 does not properly cache EJB invocations by remote-naming, which allows remote attackers to hijack sessions by using a remoting client.Die Schwachstelle wurde am 12.08.2013 durch Wolf-Dieter Fink von Red Hat GSS Team als RHSA-2013:1151-1 in Form eines bestätigten Advisories (Website) an die Öffentlichkeit getragen. Auf rhn.redhat.com kann das Advisory eingesehen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 12.06.2013 mit CVE-2013-4128 vorgenommen. Die Schwachstelle ist wenig beliebt, und dies trotz ihrer geringen Komplexität. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1592.004 für diese Schwachstelle. Das Advisory weist darauf hin:
After a user has successfully logged in, a remote attacker could use a remoting client to log in as that user without knowing their password, allowing them to access data and perform actions with the privileges of that user.Für den Vulnerability Scanner Nessus wurde am 13.08.2013 ein Plugin mit der ID 69315 (RHEL 5 / 6 : JBoss EAP (RHSA-2013:1151)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Red Hat hat folglich unmittelbar reagiert. Das Advisory stellt fest:
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.Unter anderem wird der Fehler auch in den Datenbanken von X-Force (86386), Tenable (69315), SecurityFocus (BID 61739†), OSVDB (96217†) und Secunia (SA54508†) dokumentiert. Zusätzliche Informationen finden sich unter bugzilla.redhat.com. Die Schwachstellen VDB-9957 sind ähnlich. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.1VulDB Meta Temp Score: 7.1
VulDB Base Score: 8.1
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 69315
Nessus Name: RHEL 5 / 6 : JBoss EAP (RHSA-2013:1151)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
12.06.2013 🔍11.07.2013 🔍
11.07.2013 🔍
12.08.2013 🔍
12.08.2013 🔍
13.08.2013 🔍
13.08.2013 🔍
16.08.2013 🔍
16.08.2013 🔍
19.08.2013 🔍
21.05.2021 🔍
Quellen
Hersteller: redhat.comAdvisory: RHSA-2013:1151-1
Person: Wolf-Dieter Fink
Firma: Red Hat GSS Team
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2013-4128 (🔍)
GCVE (CVE): GCVE-0-2013-4128
GCVE (VulDB): GCVE-100-9958
X-Force: 86386 - JBoss Enterprise Application Platform connections session hijacking, Medium Risk
SecurityFocus: 61739 - Red Hat JBoss Enterprise Application Platform CVE-2013-4128 Session Fixation Vulnerability
Secunia: 54508 - Red Hat update for JBoss Enterprise Application Platform, Moderately Critical
OSVDB: 96217
SecurityTracker: 1028898
Vulnerability Center: 41110 - Red Hat JBoss Enterprise Application Platform 6.1.0 Remote Session Hijacking by Remote Naming, Medium
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 16.08.2013 10:36Aktualisierung: 21.05.2021 14:50
Anpassungen: 16.08.2013 10:36 (54), 09.05.2017 09:01 (33), 21.05.2021 14:49 (3), 21.05.2021 14:50 (1)
Komplett: 🔍
Cache ID: 216:3C4:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.