Apache Tomcat 6.0.33 Malicious Request escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Apache Tomcat 6.0.33. Risulta coinvolta una funzione sconosciuta del componente Malicious Request Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. CVE-2013-4286 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
In Apache Tomcat 6.0.33 (Application Server Software) stata rilevata una vulnerabilità di livello problematico. Riguarda una funzione sconosciuta del componente Malicious Request Handler. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su la integrità.
La vulnerabilità è stata pubblicata in data 25/02/2011 da Security Team da Tomcat Security Team con identificazione SECURITY] CVE-2013-4286 Incomplete fix for CVE 2005-2090 (Information disclosure) con un avis (Website) (confermato). L'advisory è scaricabile da mail-archives.apache.org. CVE-2013-4286 è identificato come punto debole. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 72874 (Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10 : tomcat6, tomcat7 vulnerabilities (USN-2130-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 6.0.39, 7.0.47 o 8.0.0-RC3 elimina questa vulnerabilità. L'aggiornamento è scaricabile da tomcat.apache.org. Una possibile soluzione è stata pubblicata 4 anni dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (91426), Tenable (72874), SecurityFocus (BID 65773†) e Secunia (SA57675†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 72874
Nessus Nome: Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10 : tomcat6, tomcat7 vulnerabilities (USN-2130-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 881927
OpenVAS Nome: CentOS Update for tomcat6 CESA-2014:0429 centos6
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Tomcat 6.0.39/7.0.47/8.0.0-RC3
Sequenza temporale
25/02/2011 🔍12/06/2013 🔍
25/02/2014 🔍
26/02/2014 🔍
28/02/2014 🔍
06/03/2014 🔍
07/03/2014 🔍
01/04/2014 🔍
01/05/2019 🔍
Fonti
Fornitore: apache.orgAvis: SECURITY] CVE-2013-4286 Incomplete fix for CVE 2005-2090 (Information disclosure)
Ricercatore: Security Team
Organizzazione: Tomcat Security Team
Stato: Confermato
Conferma: 🔍
CVE: CVE-2013-4286 (🔍)
GCVE (CVE): GCVE-0-2013-4286
GCVE (VulDB): GCVE-100-12440
OVAL: 🔍
IAVM: 🔍
X-Force: 91426 - Apache Tomcat HTTP request smuggling, Medium Risk
SecurityFocus: 65773 - Apache Tomcat CVE-2013-4286 Security Bypass Vulnerability
Secunia: 57675 - Red Hat update for JBoss Enterprise Application Platform, Less Critical
Vedi anche: 🔍
Voce
Data di creazione: 28/02/2014 15:34Aggiornato: 01/05/2019 09:36
Cambiamenti: 28/02/2014 15:34 (87), 01/05/2019 09:36 (3)
Completa: 🔍
Committer:
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.