CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.3	$0-$5k	0.00

È stata rilevata una vulnerabilità di livello critico in MISP. Riguarda una funzione sconosciuta del file app/View/Users/terms.ctp del componente Terms File Setting. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalazione di privilegi. L'effetto di un attacco con successo non è conosciuto.

La vulnerabilità è stata pubblicata in data 19/03/2022 con identificazione 8cc93687dcd68e1774b55a5c4e8125c0c8ddc288 (confermato). L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2022-27243. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

L'aggiornamento alla versione 2.4.156 elimina questa vulnerabilità. Applicando la patch 8cc93687dcd68e1774b55a5c4e8125c0c8ddc288 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Prodottoinfo

Nome

• MISP

Versione

• 1.4.4
• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.4.1
• 2.4.2
• 2.4.3
• 2.4.4
• 2.4.5
• 2.4.6
• 2.4.7
• 2.4.8
• 2.4.9
• 2.4.11
• 2.4.12
• 2.4.13
• 2.4.14
• 2.4.15
• 2.4.16
• 2.4.17
• 2.4.18
• 2.4.19
• 2.4.21
• 2.4.22
• 2.4.23
• 2.4.24
• 2.4.25
• 2.4.26
• 2.4.27
• 2.4.28
• 2.4.29
• 2.4.31
• 2.4.32
• 2.4.33
• 2.4.34
• 2.4.35
• 2.4.36
• 2.4.37
• 2.4.38
• 2.4.39
• 2.4.41
• 2.4.42
• 2.4.43
• 2.4.44
• 2.4.45
• 2.4.46
• 2.4.47
• 2.4.48
• 2.4.49
• 2.4.51
• 2.4.52
• 2.4.53
• 2.4.54
• 2.4.55
• 2.4.56
• 2.4.57
• 2.4.58
• 2.4.59
• 2.4.61
• 2.4.62
• 2.4.63
• 2.4.64
• 2.4.65
• 2.4.66
• 2.4.67
• 2.4.68
• 2.4.69
• 2.4.71
• 2.4.72
• 2.4.73
• 2.4.74
• 2.4.75
• 2.4.76
• 2.4.77
• 2.4.78
• 2.4.79
• 2.4.81
• 2.4.82
• 2.4.83
• 2.4.84
• 2.4.85
• 2.4.86
• 2.4.87
• 2.4.88
• 2.4.89
• 2.4.91
• 2.4.92
• 2.4.99
• 2.4.102
• 2.4.105
• 2.4.108
• 2.4.109
• 2.4.111
• 2.4.115
• 2.4.118
• 2.4.121
• 2.4.122
• 2.4.124
• 2.4.126
• 2.4.127
• 2.4.128
• 2.4.129
• 2.4.132
• 2.4.133
• 2.4.134
• 2.4.135
• 2.4.136
• 2.4.139
• 2.4.141
• 2.4.144
• 2.4.145
• 2.4.146
• 2.4.147
• 2.4.148

Licenza

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.5
VulDB Punteggio Meta Temp: 5.3

VulDB Punteggio di base: 5.5
VulDB Punteggio temporaneo: 5.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Escalazione di privilegi
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Parzialmente

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Upgrade: MISP 2.4.156
Patch: 8cc93687dcd68e1774b55a5c4e8125c0c8ddc288

Sequenza temporaleinfo

18/03/2022 🔍
19/03/2022 +1 giorni 🔍
19/03/2022 +0 giorni 🔍
23/03/2022 +4 giorni 🔍

Fontiinfo

Advisory: 8cc93687dcd68e1774b55a5c4e8125c0c8ddc288
Stato: Confermato

CVE: CVE-2022-27243 (🔍)

Voceinfo

Data di creazione: 19/03/2022 04:37
Aggiornamenti: 23/03/2022 08:06
I cambiamenti: 19/03/2022 04:37 (41), 23/03/2022 08:06 (1)
Completa: 🔍

Discussione

Do you need the next level of professionalism?

Upgrade your account now!