Apache CXF fino a 2.7.2 Token Nome utente autenticazione debole

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
5.1$0-$5k0.00

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come critico in Apache CXF. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Token Handler. La manipolazione del parametro Nome utente di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. CVE-2013-0239 è identificato come punto debole. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

È stata rilevata una vulnerabilità di livello critico in Apache CXF (Application Server Software). É interessato una funzione sconosciuta del componente Token Handler. Mediante la manipolazione del parametro Username di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. Questo si osserva su la integrità.

La vulnerabilità è stata pubblicata in data 08/02/2013 con un avis (Website) (confermato). L'advisory è scaricabile da cxf.apache.org. La pubblicazione è avvenuta in collaborazione con il produttore. Questo punto di criticità è identificato come CVE-2013-0239. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Per lo scanned Nessus, è disponibile un plugin, numero ID 65544 (RHEL 5 / 6 : apache-cxf (RHSA-2013:0644)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 2.5.9, 2.6.6 o 2.7.3 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da svn.apache.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (81981), Tenable (65544), SecurityFocus (BID 57876†), OSVDB (90078†) e Secunia (SA51988†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 5.1

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Autenticazione debole
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 65544
Nessus Nome: RHEL 5 / 6 : apache-cxf (RHSA-2013:0644)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: CXF 2.5.9/2.6.6/2.7.3
Patch: svn.apache.org

Sequenza temporaleinformazioni

06/12/2012 🔍
08/02/2013 +64 giorni 🔍
08/02/2013 +0 giorni 🔍
08/02/2013 +0 giorni 🔍
08/02/2013 +0 giorni 🔍
11/02/2013 +3 giorni 🔍
18/02/2013 +7 giorni 🔍
12/03/2013 +22 giorni 🔍
13/03/2013 +1 giorni 🔍
19/03/2013 +6 giorni 🔍
05/05/2021 +2969 giorni 🔍

Fontiinformazioni

Fornitore: apache.org

Avis: cxf.apache.org
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍

CVE: CVE-2013-0239 (🔍)
GCVE (CVE): GCVE-0-2013-0239
GCVE (VulDB): GCVE-100-7687
X-Force: 81981
SecurityFocus: 57876 - Apache CXF WS-SecurityPolicy Authentication Bypass Vulnerability
Secunia: 51988 - Apache CXF SOAP URIMappingInterceptor and Plaintext UsernameTokens Security Issues, Moderately Critical
OSVDB: 90078
SecurityTracker: 1028286 - Apache CXF WS-Security UsernameToken Processing Flaw Lets Remote Users Bypass Authentication
Vulnerability Center: 38829 - Apache CXF Before 2.5.9, 2.6.6 and 2.7.3 Remote Bypass Authentication (CVE-2013-0239), Medium

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 18/02/2013 09:35
Aggiornato: 05/05/2021 08:12
Cambiamenti: 18/02/2013 09:35 (76), 26/04/2017 09:02 (5), 05/05/2021 08:12 (3)
Completa: 🔍
Committer: olku
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to know what is going to be exploited?

We predict KEV entries!