| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
問題がある として分類されている脆弱性が OpenX まで2.8.11 内に見つかりました。 影響を受けるのは、未知の関数です。 未知の値で改ざんすることが、 クロスサイトリクエストフォージェリを突く攻撃に繋がります。 この問題をCWEでは、CWE-352 と定義しました。 この脆弱性は 2014年03月15日に Mahmoud Ghorbanzadehより「Full-Disclosure」の Mailinglist Postにて 紹介されました。 アドバイザリーは seclists.org にてダウンロード用に公開されています。
この脆弱性は CVE-2013-5954 として知られています。 CVEの割り当ては 2013年09月27日 に行われました。 攻撃はリモートで開始される可能性があります。 入手できる技術的詳細情報はありません。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 アドバイザリーは次を指摘しています。
(…) allows remote attackers to hijack the authentication of administrators for requests that delete (1) users, (2) advertisers, (3) banners, (4) campaigns, (5) channels, (6) websites or (7) zones via delete actions.
このエクスプロイトツールは 高度に機能的 として宣言されています。 エクスプロイトツールは packetstormsecurity.com にダウンロードのために共有されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 脆弱性スキャナーNessusはID【76253 (Revive Adserver < 3.0.5 Multiple CSRF Vulnerabilities)】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 これは分類【CGI abuses 】に割り振られています。
考えられる回避策が、前として脆弱性の公開後公表されました 。
脆弱性は「SecurityFocus (BID 66251), X-Force (91889), Vulnerability Center (SBV-47898) , Tenable (76253)」等の脆弱性データベースにも文書化されています。
製品
名前
バージョン
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.3VulDB 一時的なメタスコア: 4.2
VulDB ベーススコア: 4.3
VulDB 一時的なスコア: 4.2
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 方向性 | 複雑度 | 認証 | 守秘義務性 | 誠実性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用する
クラス: クロスサイトリクエストフォージェリCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 高度に機能的
作成者: Mahmoud Ghorbanzadeh
ダウンロード: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 76253
Nessus 名前: Revive Adserver < 3.0.5 Multiple CSRF Vulnerabilities
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
脅威インテリジェンス
関心: 🔍アクティブ アクター: 🔍
アクティブな APT グループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
エクスプロイト遅延日時: 🔍
タイムライン
2013年09月27日 🔍2014年03月15日 🔍
2014年03月15日 🔍
2014年03月15日 🔍
2014年03月15日 🔍
2014年03月20日 🔍
2014年04月25日 🔍
2014年06月26日 🔍
2015年01月04日 🔍
2021年06月16日 🔍
ソース
アドバイザリー: seclists.org調査者: Mahmoud Ghorbanzadeh
ステータス: 未定義
確認: 🔍
CVE: CVE-2013-5954 (🔍)
X-Force: 91889 - OpenX multiple scripts cross-site request forgery, Medium Risk
Vulnerability Center: 47898 - OpenX 2.8.11 and earlier Remote Cross-site Request Forgery, Medium
SecurityFocus: 66251 - OpenX CVE-2013-5954 Multiple Cross Site Request Forgery Vulnerabilities
scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: : 🔍
エントリ
作成済み: 2014年03月20日 12:19更新済み: 2021年06月16日 08:27
変更: 2014年03月20日 12:19 (69), 2017年06月17日 07:27 (4), 2021年06月16日 08:27 (3)
完了: 🔍
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。