Red Hat RESTEasy तक 3.0.8 resteasy.document.expand.entity.references resteasydocumentexpandentityreferences XML External Entity

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat RESTEasy में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल resteasy.document.expand.entity.references का। हेरफेर तर्क resteasydocumentexpandentityreferences का के कारण XML External Entity होती है। यह सुरक्षा कमजोरी CVE-2014-3490 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat RESTEasy में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल resteasy.document.expand.entity.references का। हेरफेर तर्क resteasydocumentexpandentityreferences का के कारण XML External Entity होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-611 मिलता है। कमजोरी प्रकाशित की गई थी 19/08/2014 David Jorm द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-3490 के रूप में संदर्भित है। 14/05/2014 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य अज्ञात है।

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus 77014 आईडी वाला एक प्लगइन प्रदान करता है। यह Red Hat Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 122510 प्लगइन से कर सकता है (CentOS Security Update for resteasy-base (CESA-2014:1011)).

यदि आप 2.3.7.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 20030 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 69058), Secunia (SA60019), Vulnerability Center (SBV-45741) , Tenable (77014).

उत्पादजानकारी

विक्रेता

• Red Hat

नाम

• RESTEasy

संस्करण

• 2.3.1
• 2.3.2
• 2.3.4
• 2.3.5
• 2.3.6
• 2.3.7
• 2.3.7.1
• 2.3.7.2
• 2.3.8
• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.redhat.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 77014
Nessus नाम: RHEL 7 : resteasy-base (RHSA-2014:1011)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 800404
OpenVAS नाम: RedHat Update for resteasy-base RHSA-2014:1011-01
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: RESTEasy 2.3.7.1
पैच: github.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

समयरेखाजानकारी

14/05/2014 🔍
23/07/2014 +70 दिन 🔍
23/07/2014 +0 दिन 🔍
06/08/2014 +14 दिन 🔍
11/08/2014 +5 दिन 🔍
18/08/2014 +7 दिन 🔍
19/08/2014 +1 दिन 🔍
19/08/2014 +0 दिन 🔍
26/03/2015 +219 दिन 🔍
28/03/2022 +2559 दिन 🔍

स्रोतजानकारी

विक्रेता: redhat.com

सलाह: RHSA-2014:1011
शोधकर्ता: David Jorm
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2014-3490 (🔍)
GCVE (CVE): GCVE-0-2014-3490
GCVE (VulDB): GCVE-100-70658

OVAL: 🔍

SecurityFocus: 69058 - RESTEasy Incomplete Fix XML Entity References Information Disclosure Vulnerability
Secunia: 60019 - Red Hat update for Red Hat JBoss Enterprise Application Platform, Moderately Critical
Vulnerability Center: 45741 - RESTEasy before 3.0.9 Remote Information Disclosure due to Parameter Entities not Disable, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/03/2015 12:07 PM
अद्यतनित: 28/03/2022 08:38 AM
परिवर्तन: 26/03/2015 12:07 PM (67), 04/06/2017 10:36 AM (15), 28/03/2022 08:34 AM (6), 28/03/2022 08:38 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!