Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0 Remote Development Services administrator.cfc rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello critico è stato rilevato in Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0. É interessato una funzione sconosciuta del file administrator.cfc del componente Remote Development Services. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità è conosciuta come CVE-2013-0632. Inoltre, è presente un exploit disponibile. Si suggerisce di rafforzare il sistema di autenticazione.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0 (Programming Language Software). Da questa vulnerabilità è interessato una funzione sconosciuta del file administrator.cfc del componente Remote Development Services. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo agisce su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 11/01/2013 da Will Fuller e Scott Buckel da Corporate Zen con identificazione APSA13-01 con un bulletin (Website) (confermato). L'advisory è scaricabile da adobe.com. La pubblicazione non è stata coordinata con il produttore. Questa vulnerabilità è identificata come CVE-2013-0632. Dalla rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da metasploit in Ruby ed è stata pubblicata 4 mesi dopo il comunicato. L'exploit è scaricabile da dev.metasploit.com. È stato dichiarato come attaccato. È disponibile un plugin per lo scanner Nessus, numero ID 64689 (Adobe ColdFusion Authentication Bypass (APSB13-03)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da helpx.adobe.com. È possibile attenuare il problema aggiungendo come meccanismo di autentificazione. Il miglior modo suggerito per attenuare il problema è Autenticazione. Una possibile soluzione è stata pubblicata 4 giorni dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Exploit-DB (24946), Zero-Day.cz (245), Tenable (64689), SecurityFocus (BID 57330†) e OSVDB (89096†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.0VulDB Punteggio meta temporaneo: 8.9
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 9.8
NVD Vettore: 🔍
CNA Punteggio di base: 9.8
CNA Vettore: 🔍
ADP CISA Punteggio di base: 9.8
ADP CISA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Autore: metasploit
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Aggiunto: 🔍
KEV Entro quando: 🔍
KEV Contromisure: 🔍
KEV Ransomware: 🔍
KEV Avviso: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 64689
Nessus Nome: Adobe ColdFusion Authentication Bypass (APSB13-03)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AutenticazioneStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍
Patch: helpx.adobe.com
Suricata ID: 2017366
Suricata Classe: 🔍
Suricata Messaggio: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
18/12/2012 🔍11/01/2013 🔍
11/01/2013 🔍
11/01/2013 🔍
15/01/2013 🔍
16/01/2013 🔍
16/01/2013 🔍
17/01/2013 🔍
19/02/2013 🔍
10/04/2013 🔍
10/04/2013 🔍
22/04/2026 🔍
Fonti
Fornitore: adobe.comAvis: APSA13-01
Ricercatore: Will Fuller, Scott Buckel
Organizzazione: Corporate Zen
Stato: Confermato
Conferma: 🔍
CVE: CVE-2013-0632 (🔍)
GCVE (CVE): GCVE-0-2013-0632
GCVE (VulDB): GCVE-100-7338
SecurityFocus: 57330 - Adobe ColdFusion CVE-2013-0632 Authentication Bypass Vulnerability
OSVDB: 89096
Vulnerability Center: 38092 - [APSB13-03, APSA13-01] Adobe ColdFusion 10, 9.0.2, 9.0.1 and 9.0 Authentication Bypass Vulnerability, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 16/01/2013 11:55Aggiornato: 22/04/2026 11:49
Cambiamenti: 16/01/2013 11:55 (96), 23/04/2017 19:34 (2), 22/04/2021 08:41 (3), 23/04/2024 09:09 (28), 14/07/2024 16:11 (4), 16/07/2024 22:47 (12), 09/09/2024 22:29 (1), 04/02/2025 23:38 (13), 22/04/2026 11:49 (11)
Completa: 🔍
Committer:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.