Undertow तक 7.1.2 Web Server Header Injection अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Undertow तक 7.1.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Web Server की। इसमें शामिल है, जिससे अधिकार वृद्धि (Header Injection) उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2018-1067 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Undertow तक 7.1.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Web Server की। इसमें शामिल है, जिससे अधिकार वृद्धि (Header Injection) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-113 मिलता है। इस बग की खोज 22/05/2018 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 21/05/2018 के रूप में Bug Report (Bugzilla). एडवाइजरी को bugzilla.redhat.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह सुरक्षा कमजोरी CVE-2018-1067 के रूप में संदर्भित है। CVE आवंटन 04/12/2017 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus वल्नरेबिलिटी स्कैनर 109390 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Red Hat Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 236749 प्लगइन से कर सकता है (Red Hat Update for jboss-ec2-eap package for EAP 7.1.2(RHSA-2018:1249)).
7.1.2.CR1 , 7.1.2.GA संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (109390).
उत्पाद
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 6.2
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 6.1
NVD वेक्टर: 🔍
CNA मूल स्कोर: 5.4
CNA वेक्टर (Red Hat, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
नाम: Header Injectionवर्ग: अधिकार वृद्धि / Header Injection
CWE: CWE-113 / CWE-93 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 109390
Nessus नाम: RHEL 6 / 7 : JBoss EAP (RHSA-2018:1249)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Undertow 7.1.2.CR1/7.1.2.GA
समयरेखा
04/12/2017 🔍25/04/2018 🔍
27/04/2018 🔍
21/05/2018 🔍
21/05/2018 🔍
22/05/2018 🔍
22/05/2018 🔍
14/03/2023 🔍
स्रोत
सलाह: RHSA-2018:1249स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2018-1067 (🔍)
GCVE (CVE): GCVE-0-2018-1067
GCVE (VulDB): GCVE-100-118041
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 22/05/2018 08:55 AMअद्यतनित: 14/03/2023 02:19 PM
परिवर्तन: 22/05/2018 08:55 AM (69), 07/02/2020 05:41 PM (3), 14/03/2023 02:12 PM (4), 14/03/2023 02:17 PM (12), 14/03/2023 02:19 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें