MantisBT hasta 1.2.16 view_all_bug_page.php dir inyección SQL

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
6.0	$0-$5k	0.00

Resumeninformación

Se ha encontrado una vulnerabilidad clasificada como crítica en MantisBT hasta 1.2.16. Resulta afectada una función desconocida dentro del archivo view_all_bug_page.php. Por la manipulación del parámetro dir de un input desconocido se causa una vulnerabilidad de clase inyección SQL. Esta vulnerabilidad se registra como CVE-2014-9089. El ataque se puede hacer desde la red. Además, hay un exploit disponible. Se sugiere actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad fue encontrada en MantisBT hasta 1.2.16 (Bug Tracking Software) y clasificada como crítica. Una función desconocida del archivo view_all_bug_page.php es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro dir de un input desconocido se causa una vulnerabilidad de clase inyección sql. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2014-11-28 de ITsec Security Services (GitHub Repository) (no está definido). El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2014-9089. La explotación se considera fácil. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. Los detalles técnicos asi como un exploit público son conocidos.

Un exploit ha sido desarrollado por kiki67100 en SQL. El exploit puede ser descargado de gist.github.com. Fue declarado como prueba de concepto. Buscando inurl:view_all_bug_page.php es posible encontrar objetos vulnerables. Para el scanner Nessus se dispone de un plugin ID 80401 (Debian DSA-3120-1 : mantis - security update), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 1.2.17 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos X-Force (98987), Tenable (80401), SecurityFocus (BID 71298†), Secunia (SA62101†) y Vulnerability Center (SBV-47859†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Productoinformación

Escribe

• Bug Tracking Software

Nombre

• MantisBT

Versión

• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.2.6
• 1.2.7
• 1.2.8
• 1.2.9
• 1.2.10
• 1.2.11
• 1.2.12
• 1.2.13
• 1.2.14
• 1.2.15
• 1.2.16

Licencia

• Código abierto

Sitio web

• Producto: https://github.com/mantisbt/mantisbt/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.3
VulDB Puntuación meta temporal: 6.0

VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 6.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Inyección SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Autor: kiki67100
Lenguaje de programación: 🔍
Descargar: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 80401
Nessus Nombre: Debian DSA-3120-1 : mantis - security update
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍

OpenVAS ID: 103331
OpenVAS Nombre: Fedora Update for mantis FEDORA-2014-16609
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: MantisBT 1.2.17
Parche: github.com

Línea de tiempoinformación

2014-11-25 🔍
2014-11-25 +0 días 🔍
2014-11-26 +1 días 🔍
2014-11-28 +2 días 🔍
2014-11-28 +0 días 🔍
2014-12-30 +32 días 🔍
2015-01-11 +12 días 🔍
2015-03-27 +75 días 🔍
2022-04-04 +2565 días 🔍

Fuentesinformación

Producto: github.com

Aviso: b0021673ab23249244119bde3c7fcecd4daa4e7f
Organización: ITsec Security Services
Estado: No está definido
Confirmación: 🔍

CVE: CVE-2014-9089 (🔍)
GCVE (CVE): GCVE-0-2014-9089
GCVE (VulDB): GCVE-100-73027

OVAL: 🔍

X-Force: 98987
SecurityFocus: 71298 - MantisBT 'view_all_set.php' Multiple SQL Injection Vulnerabilities
Secunia: 62101 - Debian update for mantis, Highly Critical
Vulnerability Center: 47859 - MantisBT <1.2.18 'view_all_set.php\x27 Multiple Remote SQL Injection Vulnerabilities via the \x27sort\x27 or \x27dir\x27 Parameter, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍

Artículoinformación

Fecha de creación: 2015-03-27 14:56
Actualizado: 2022-04-04 17:30
Cambios: 2015-03-27 14:56 (58), 2018-10-09 07:39 (22), 2022-04-04 17:22 (6), 2022-04-04 17:30 (1)
Completo: 🔍
Committer: kiki67100
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión

Interested in the pricing of exploits?

See the underground prices here!