| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in Apache XML Security for C++. É interessato una funzione sconosciuta. La manipolazione porta a cifratura debole. CVE-2013-2153 è identificato come punto debole. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In Apache XML Security for C++ è stato trovato un punto critico di livello critico. Riguarda una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe cifratura debole. Con gli effetti bisogna tener conto di la integrità.
La vulnerabilità è stata pubblicata in data 20/08/2013 da James Forshaw da Context Information Security (Website) (non definito). L'advisory è scaricabile da svn.apache.org. Questa vulnerabilità è identificata come CVE-2013-2153. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 66917 (Debian DSA-2710-1 : xml-security-c - several vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 1.3.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (85016), Tenable (66917), SecurityFocus (BID 60592†) e Vulnerability Center (SBV-45135†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cifratura deboleCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 66917
Nessus Nome: Debian DSA-2710-1 : xml-security-c - several vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 892710
OpenVAS Nome: Debian Security Advisory DSA 2710-1 (xml-security-c - several vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: XML Security for C++ 1.3.0
Sequenza temporale
19/02/2013 🔍18/06/2013 🔍
18/06/2013 🔍
19/06/2013 🔍
20/08/2013 🔍
20/08/2013 🔍
26/06/2014 🔍
24/03/2015 🔍
04/01/2022 🔍
Fonti
Fornitore: apache.orgAvis: DSA-2710
Ricercatore: James Forshaw
Organizzazione: Context Information Security
Stato: Non definito
Conferma: 🔍
CVE: CVE-2013-2153 (🔍)
GCVE (CVE): GCVE-0-2013-2153
GCVE (VulDB): GCVE-100-64716
OVAL: 🔍
X-Force: 85016
SecurityFocus: 60592 - Apache Santuario XML Security for C++ XML Signature CVE-2013-2153 Security Bypass Vulnerability
Vulnerability Center: 45135 - Apache Santuario XML Security < 1.7.1 Remote Spoofing Vulnerability due to XML Signature Bypass, Medium
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 15:54Aggiornato: 04/01/2022 17:23
Cambiamenti: 24/03/2015 15:54 (65), 31/05/2017 09:10 (7), 04/01/2022 17:09 (3), 04/01/2022 17:16 (1), 04/01/2022 17:23 (2)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.