Apple CUPS 1.6.4/1.7.1 Interface secuencias de comandos en sitios cruzados

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
4.1$0-$5k0.00

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como problemática en Apple CUPS 1.6.4/1.7.1. Se ve afectada una función desconocida del componente Interface. La manipulación con la entrada <SCRIPT>alert('document.domain='+document.domain)</SCRIPT>.shtml conduce a secuencias de comandos en sitios cruzados. La vulnerabilidad es identificada como CVE-2014-2856. Se puede ejecutar el ataque remotamente. Asimismo, existe un exploit disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en Apple CUPS 1.6.4/1.7.1 (Printing Software). Una función desconocida del componente Interface es afectada por esta vulnerabilidad. Por la manipulación con el valor del input <SCRIPT>alert('document.domain='+document.domain)</SCRIPT>.shtml se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. Esto tiene repercusión sobre la la integridad.

La vulnerabilidad fue publicada el 2014-01-30 por Alex Korobkin con identificación STR #4356 con un bug report (Website) (confirmado). El advisory puede ser descargado de cups.org. La vulnerabilidad es identificada como CVE-2014-2856. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. Los detalles técnicos y un exploit público son conocidos.

Un exploit ha sido desarrollado por Alex Korobkin y publicado inmediatamente después del anuncio. El exploit puede ser descargado de cups.org. Fue declarado como altamente funcional. Para el scanner Nessus se dispone de un plugin ID 73746 (Fedora 19 : cups-1.6.4-5.fc19 (2014-4384)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 2.0 elimina esta vulnerabilidad. Aplicando el parche str4356.patch es posible eliminar el problema. El parche puede ser descargado de cups.org. Poniendo el filtro tcp/631 (IPP) en el firewall, es posible mitigar el efecto del problema. El mejor modo sugerido para mitigar el problema es Actualización. Una solución posible ha sido publicada 3 semanas después de la publicación de la vulnerabilidad. La vulnerabilidad se tratará con las siguientes líneas de código:

if (strchr(path, '<') != NULL || strchr(path, '\"') != NULL || strchr(path, '\'') != NULL)
  return (0);

La vulnerabilidad también está documentado en las bases de datos X-Force (92574), Tenable (73746), SecurityFocus (BID 66788†), Secunia (SA57880†) y Vulnerability Center (SBV-44386†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Productoinformación

Escribe

Proveedor

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 4.3
VulDB Puntuación meta temporal: 4.1

VulDB Puntuación base: 4.3
VulDB Puntuación temporal: 4.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Secuencias de comandos en sitios cruzados
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Altamente funcional
Autor: Alex Korobkin
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 73746
Nessus Nombre: Fedora 19 : cups-1.6.4-5.fc19 (2014-4384)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 800182
OpenVAS Nombre: CUPS Web Interface Cross Site Scripting Vulnerability
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍
Tiempo de retraso de explotación: 🔍

Actualización: CUPS 2.0
Parche: str4356.patch
Firewalling: 🔍
TippingPoint: 🔍
Fortigate IPS: 🔍

Línea de tiempoinformación

2014-01-30 🔍
2014-01-30 +0 días 🔍
2014-01-30 +0 días 🔍
2014-01-30 +0 días 🔍
2014-02-19 +20 días 🔍
2014-04-11 +51 días 🔍
2014-04-15 +4 días 🔍
2014-04-17 +2 días 🔍
2014-04-18 +1 días 🔍
2014-04-29 +11 días 🔍
2014-05-05 +6 días 🔍
2019-04-23 +1814 días 🔍

Fuentesinformación

Proveedor: apple.com

Aviso: STR #4356
Investigador: Alex Korobkin
Estado: Confirmado
Confirmación: 🔍

CVE: CVE-2014-2856 (🔍)
GCVE (CVE): GCVE-0-2014-2856
GCVE (VulDB): GCVE-100-13004

OVAL: 🔍

X-Force: 92574 - Common Unix Printing System interface cross-site scripting, Medium Risk
SecurityFocus: 66788 - CUPS Web Interface Cross Site Scripting Vulnerability
Secunia: 57880 - Common Unix Printing System Web Interface Cross-Site Scripting Vulnerability, Less Critical
Vulnerability Center: 44386 - CUPS <1.7.2 Remote XSS in client.c is_path_absolute(), Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍

Artículoinformación

Fecha de creación: 2014-04-17 10:04
Actualizado: 2019-04-23 17:25
Cambios: 2014-04-17 10:04 (98), 2019-04-23 17:25 (4)
Completo: 🔍
Cache ID: 216:117:103

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!