Apache Batik bis 1.8 XML External Entity

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Apache Batik bis 1.8 gefunden. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil. Mittels Manipulieren mit unbekannten Daten kann eine XML External Entity-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2017-5662 gelistet. Der Angriff kann über das Netzwerk erfolgen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In Apache Batik bis 1.8 wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung. Mit der Manipulation mit einer unbekannten Eingabe kann eine XML External Entity-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-611. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

In Apache Batik before 1.9, files lying on the filesystem of the server which uses batik can be revealed to arbitrary users who send maliciously formed SVG files. The file types that can be shown depend on the user context in which the exploitable application is running. If the user is root a full compromise of the server - including confidential or sensitive files - would be possible. XXE can also be used to attack the availability of the server via denial of service as the references within a xml document can trivially trigger an amplification attack.

Gefunden wurde das Problem am 18.04.2017. Die Schwachstelle wurde am 18.04.2017 (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter xmlgraphics.apache.org. Die Verwundbarkeit wird seit dem 29.01.2017 als CVE-2017-5662 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Für den Vulnerability Scanner Nessus wurde am 01.05.2017 ein Plugin mit der ID 99737 (Debian DLA-926-1 : batik security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 371200 (IBM Websphere Portal Multiple Vulnerabilities (swg22006871)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 1.9 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 2 Wochen nach der Veröffentlichung der Schwachstelle. Apache hat demnach schnell gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (99737), SecurityFocus (BID 97948†) und SecurityTracker (ID 1038334†) dokumentiert. Die Einträge VDB-92314, VDB-92773, VDB-92782 und VDB-92786 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.6

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.3
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 99737
Nessus Name: Debian DLA-926-1 : batik security update
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Name: Fedora Update for batik FEDORA-2017-aff3dd3101
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Batik 1.9

Timelineinfo

29.01.2017 🔍
18.04.2017 +79 Tage 🔍
18.04.2017 +0 Tage 🔍
18.04.2017 +0 Tage 🔍
18.04.2017 +0 Tage 🔍
19.04.2017 +1 Tage 🔍
20.04.2017 +1 Tage 🔍
29.04.2017 +9 Tage 🔍
01.05.2017 +2 Tage 🔍
29.11.2022 +2038 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: RHSA-2017:2546
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2017-5662 (🔍)
GCVE (CVE): GCVE-0-2017-5662
GCVE (VulDB): GCVE-100-99937

OVAL: 🔍

SecurityFocus: 97948 - Apache Batik CVE-2017-5662 XML External Entity Information Disclosure Vulnerability
SecurityTracker: 1038334

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.04.2017 11:42
Aktualisierung: 29.11.2022 15:19
Anpassungen: 19.04.2017 11:42 (79), 19.10.2019 10:59 (6), 29.11.2022 15:19 (4)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!