Pivotal Spring Security तक 3.2.9/4.1.3/4.2.0 getPathInfo अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Pivotal Spring Security तक 3.2.9/4.1.3/4.2.0 में खोजी गई है। प्रभावित होता है फ़ंक्शन getPathInfo। यह है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2016-9879 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Pivotal Spring Security तक 3.2.9/4.1.3/4.2.0 में खोजी गई है। प्रभावित होता है फ़ंक्शन getPathInfo। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-417 की ओर ले जाता है। 28/12/2016 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 06/01/2017 (वेबसाइट). securityfocus.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2016-9879 के रूप में ट्रेड किया जाता है। 06/12/2016 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत is unknown है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 9 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 96467 आईडी वाला एक प्लगइन दिया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276378 प्लगइन से कर सकता है (Fedora Security Update for springframework-security (FEDORA-2017-16a7aa8e4f)).

इस समस्या का समाधान 3.2.10, 4.1.4 , 4.2.1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 6 दिन बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95142) , Tenable (96467).

प्रभावित नहीं

• Apache Tomcat

उत्पादजानकारी

विक्रेता

• Pivotal

नाम

• Spring Security

संस्करण

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8
• 3.2.9
• 4.0
• 4.1
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.2.0

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://pivotal.io/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-417
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 96467
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍

OpenVAS ID: 867773
OpenVAS नाम: Fedora Update for springframework-security FEDORA-2017-16a7aa8e4f
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Spring Security 3.2.10/4.1.4/4.2.1

समयरेखाजानकारी

06/12/2016 🔍
28/12/2016 +22 दिन 🔍
28/12/2016 +0 दिन 🔍
06/01/2017 +9 दिन 🔍
06/01/2017 +0 दिन 🔍
07/01/2017 +1 दिन 🔍
12/01/2017 +5 दिन 🔍
20/04/2025 +3020 दिन 🔍

स्रोतजानकारी

विक्रेता: pivotal.io

सलाह: FEDORA-2017-16a7aa8e4f⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-9879 (🔍)
GCVE (CVE): GCVE-0-2016-9879
GCVE (VulDB): GCVE-100-95092
SecurityFocus: 95142 - Pivotal Spring Security CVE-2016-9879 Security Bypass Vulnerability
OSVDB: - CVE-2016-9879 - Pivotal - Spring Security - Security Bypass Issue

प्रविष्टिजानकारी

बनाया गया: 07/01/2017 12:52 PM
अद्यतनित: 20/04/2025 01:09 PM
परिवर्तन: 07/01/2017 12:52 PM (67), 15/07/2020 04:43 PM (8), 28/10/2022 07:58 AM (3), 28/10/2022 08:03 AM (2), 15/09/2024 10:27 AM (16), 20/04/2025 01:09 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!