VMware vRealize Operations तक 5.x/6.5.x REST API Arquivo अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware vRealize Operations तक 5.x/6.5.x में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक REST API का। यह हेरफेर अधिकार वृद्धि (Arquivo) उत्पन्न करता है। यह भेद्यता CVE-2016-7462 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware vRealize Operations तक 5.x/6.5.x में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक REST API का। यह हेरफेर अधिकार वृद्धि (Arquivo) उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-749 प्राप्त होता है। यह बग 15/11/2016 को खोजा गया था। कमजोरी प्रकाशित की गई थी 15/11/2016 द्वारा Jacob Baines के साथ Tenable Network Security के रूप में New VMSA-2016-0020 - VMware product updates address multiple information disclosure issues के रूप में Mailinglist Post (Full-Disclosure). यह सलाह seclists.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

यह भेद्यता CVE-2016-7462 के रूप में जानी जाती है। 09/09/2016 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी में उल्लेख किया गया है:

vRealize Operations contains a deserialization vulnerability in its REST API implementation. This issue may result in a Denial of Service as it allows for writing of files with arbitrary content and moving existing files into certain folders. The name format of the destination files is predefined and their names cannot be chosen. Overwriting files is not feasible.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 95441 वाला एक प्लगइन प्रदान करता है (VMware vRealize Operations Manager ver 6.x < 6.40 Suite API CollectorHttpRelayController RelayRequest Object DiskFileItem Deserialization DoS), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CGI abuses परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है।

यदि आप 6.4.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 94351), SecurityTracker (ID 1037297) , Tenable (95441).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.3

VulDB मूल स्कोर: 8.5
VulDB अस्थायी स्कोर: 8.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: File
वर्ग: अधिकार वृद्धि / File
CWE: CWE-749
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 95441
Nessus नाम: VMware vRealize Operations Manager ver 6.x < 6.40 Suite API CollectorHttpRelayController RelayRequest Object DiskFileItem Deserialization DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 867290
OpenVAS नाम: VMSA-2016-0020: vRealize Operations REST API Deserialization Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: vRealize Operations 6.4.0

समयरेखाजानकारी

09/09/2016 🔍
15/11/2016 +67 दिन 🔍
15/11/2016 +0 दिन 🔍
15/11/2016 +0 दिन 🔍
15/11/2016 +0 दिन 🔍
16/11/2016 +1 दिन 🔍
01/12/2016 +15 दिन 🔍
29/12/2016 +28 दिन 🔍
25/11/2024 +2888 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: New VMSA-2016-0020 - VMware product updates address multiple information disclosure issues
शोधकर्ता: Jacob Baines
संगठन: Tenable Network Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2016-7462 (🔍)
GCVE (CVE): GCVE-0-2016-7462
GCVE (VulDB): GCVE-100-93623
SecurityFocus: 94351 - VMware vRealize Operations CVE-2016-7462 Remote Code Execution Vulnerability
SecurityTracker: 1037297

scip Labs: https://www.scip.ch/en/?labs.20060413

प्रविष्टिजानकारी

बनाया गया: 16/11/2016 10:44 AM
अद्यतनित: 25/11/2024 04:45 AM
परिवर्तन: 16/11/2016 10:44 AM (69), 01/06/2019 04:54 PM (14), 25/11/2024 04:45 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!