Django jusqu’à 1.7 Cache Framework élévation de privilèges

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
5.1$0-$5k0.00

Résuméinformation

Une vulnérabilité classée comme problématique a été trouvée dans Django. Ceci affecte une fonction inconnue du composant Cache Framework. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Cette vulnérabilité est référencée sous CVE-2014-0473. De plus, un exploit est disponible. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.

Détailsinformation

Une vulnérabilité a été trouvé dans Django (Content Management System) et classée problématique. Affecté est une fonction inconnue du composant Cache Framework. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La vulnerabilité a été publié en 21/04/2014 par Paul McMillan avec le numéro d'identification Security releases issued avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur djangoproject.com Le fabricant a coopéré. Cette vulnérabilité a été nommée CVE-2014-0473. L'utilisation est simple. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation est connue.

Il est déclaré comme hautement fonctionnel. Le scanner de vulnérabilités Nessus propose un module ID 74097 (Debian DSA-2934-1 : python-django - security update), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 1.4.11, 1.5.6 ou 1.6.3 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur djangoproject.com. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (92706), Tenable (74097), SecurityFocus (BID 67040†), Secunia (SA58201†) et SecurityTracker (ID 1030149†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Taper

Nom

Version

Licence

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.3
VulDB Score méta-temporaire: 5.1

VulDB Note de base: 5.3
VulDB Note temporaire: 5.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Hautement fonctionnel

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 74097
Nessus Nom: Debian DSA-2934-1 : python-django - security update
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍

OpenVAS ID: 702934
OpenVAS Nom: Debian Security Advisory DSA 2934-1 (python-django - security update
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Mise à niveau: Django 1.4.11/1.5.6/1.6.3

Chronologieinformation

19/12/2013 🔍
21/04/2014 +123 jours 🔍
21/04/2014 +0 jours 🔍
21/04/2014 +0 jours 🔍
23/04/2014 +2 jours 🔍
23/04/2014 +0 jours 🔍
23/04/2014 +0 jours 🔍
23/04/2014 +0 jours 🔍
24/04/2014 +1 jours 🔍
08/06/2014 +45 jours 🔍
17/06/2021 +2566 jours 🔍

Sourcesinformation

Bulletin: Security releases issued
Chercheur: Paul McMillan
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍

CVE: CVE-2014-0473 (🔍)
GCVE (CVE): GCVE-0-2014-0473
GCVE (VulDB): GCVE-100-13064

OVAL: 🔍

X-Force: 92706 - Django cross-site request forgery, Medium Risk
SecurityFocus: 67040 - Django CVE-2014-0473 Cross Site Request Forgery Vulnerability
Secunia: 58201 - Django Security Issue and Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1030149 - Django Bugs Let Remote Users Execute Arbitrary Code, Modify SQL Queries, and Obtain Potentially Sensitive Information
Vulnerability Center: 44799 - Django <1.4.11, 1.5 - 1.5.5, 1.6 - 1.6.2, 1.7 - 1.7 beta 1 Remote CSRF Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinformation

Créé: 23/04/2014 16:59
Mise à jour: 17/06/2021 16:49
Changements: 23/04/2014 16:59 (89), 30/05/2017 09:13 (6), 17/06/2021 16:49 (3)
Complet: 🔍
Cache ID: 216:C2F:103

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Interested in the pricing of exploits?

See the underground prices here!