Apache Tika fino a 1.17 tika-server escalationi di privilegi

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
8.4	$0-$5k	0.00

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come critico in Apache Tika fino a 1.17. Da questa vulnerabilità è interessato una funzione sconosciuta del componente tika-server. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2018-1335. Nella rete si effettua l'attacco. Inoltre, è presente un exploit disponibile. Un worm si sta diffondendo, sfruttando automaticamente questa vulnerabilità.

Dettagliinformazioni

Un punto di criticita di livello critico è stato rilevato in Apache Tika fino a 1.17. É interessato una funzione sconosciuta del componente tika-server. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Gli effetti sono noti per riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 25/04/2018 da Apache (Website) (non definito). L'advisory è scaricabile da lists.apache.org. Questo punto di criticità è identificato come CVE-2018-1335. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato da h00die/David Yesland/Tim Allison in Ruby/Metasploit ed è stata pubblicata 2 anni dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come attaccato. Si sta diffondendo un worm che sfrutta automaticamente la vulnerabilità.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database Exploit-DB (47208) e SecurityFocus (BID 104001†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Fornitore

• Apache

Nome

• Tika

Versione

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17

Licenza

• open source

Sito web

• Fornitore: https://www.apache.org/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.5
VulDB Punteggio meta temporaneo: 8.4

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 9.8
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Autore: h00die/David Yesland/Tim Allison
Wormified: 🔍
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

OpenVAS ID: 861519
OpenVAS Nome: Apache Tika Server 1.17 Multiple Vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

Tempo di ritardo sfruttamento: 🔍

Sequenza temporaleinformazioni

07/12/2017 🔍
25/04/2018 +138 giorni 🔍
25/04/2018 +0 giorni 🔍
25/04/2018 +0 giorni 🔍
26/04/2018 +1 giorni 🔍
05/08/2019 +466 giorni 🔍
13/06/2024 +1774 giorni 🔍

Fontiinformazioni

Fornitore: apache.org

Avis: RHSA-2019:3140
Organizzazione: Apache
Stato: Non definito

CVE: CVE-2018-1335 (🔍)
GCVE (CVE): GCVE-0-2018-1335
GCVE (VulDB): GCVE-100-117115
SecurityFocus: 104001 - Apache Tika CVE-2018-1335 Remote Command Injection Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 26/04/2018 10:18
Aggiornato: 13/06/2024 06:17
Cambiamenti: 26/04/2018 10:18 (38), 05/01/2020 13:31 (1), 05/01/2020 13:32 (34), 07/03/2023 16:59 (7), 13/06/2024 06:17 (14)
Completa: 🔍
Committer: misc
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione

Might our Artificial Intelligence support you?

Check our Alexa App!