WellinTech KingView 6.52 ActiveX Control KChartXY.ocx pathname escalazione di privilegi
| CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Una vulnerabilità di livello problematico è stata rilevata in WellinTech KingView 6.52. Riguarda una funzione sconosciuta nella libreria KCHARTXYLib.KChartXY del file KChartXY.ocx del componente ActiveX Control. Mediante la manipolazione del parametro pathname di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. Questo ha un effetto su integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 25/10/2013 (Website) (confermato). L'advisory è scaricabile da ics-cert.us-cert.gov. Questa vulnerabilità è identificata come CVE-2013-6128. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da blake ed è stata pubblicata già prima e non dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come proof-of-concept. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 51 giorni.
L'aggiornamento alla versione 6.52 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database Exploit-DB (28085).
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio Meta Temp: 5.9
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 5.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
| sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Escalazione di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Autore: blake
Scaricamento: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
|---|---|---|---|---|
| Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: KingView 6.52
Fortigate IPS: 🔍
Sequenza temporale
04/09/2013 🔍04/09/2013 🔍
04/09/2013 🔍
15/10/2013 🔍
25/10/2013 🔍
25/10/2013 🔍
11/11/2013 🔍
24/03/2015 🔍
15/05/2017 🔍
Fonti
Advisory: ics-cert.us-cert.govStato: Confermato
CVE: CVE-2013-6128 (🔍)
Vulnerability Center: 42241 - WellinTech KingView before 6.53 Remote Files Overwrite Vulnerability via Single Pathname Arguments, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 15:54Aggiornamenti: 15/05/2017 11:15
I cambiamenti: 24/03/2015 15:54 (61), 15/05/2017 11:15 (8)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.