CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.13

脆弱性が NYUCCL psiTurk まで3.2.0 内に見つかりました。この脆弱性は 重大 として分類されました。 この脆弱性により影響を受けるのは、ファイル【psiturk/experiment.py】に含まれる未知の機能です。 【mode】引数を未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります。 この問題をCWEでは、CWE-1336 と定義しました。 この脆弱性は 2023年01月27日ににて 「517」として 紹介されました。 アドバイザリーは github.com で共有されています。

この脆弱性は CVE-2021-4315 として知られています。 技術的詳細情報が入手可能です。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1221 を使用しました。

このエクスプロイトツールは proof-of-concept として宣言されています。 エクスプロイトツールは github.com からダウンロードできます。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。

バージョン 3.2.1 をアップグレードすることで、この問題に対処できます。 アップグレードされたバージョンは、github.com からダウンロードする準備ができています。 パッチ名は 47787e15cecd66f2aa87687bf852ae0194a4335f です。 バグフィックスは、github.com からダウンロードすることが可能です。 影響を受けているコンポーネントのアップグレードを推奨します。 アドバイザリーには次の備考が含まれています。

Fixed an issue where users could pass arbitrary Python code to be executed on the server to the mode HTTP arg

製品情報

ベンダー

• NYUCCL

名前

• psiTurk

バージョン

• 3.0
• 3.1
• 3.2

ライセンス

• open-source

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 6.6
VulDB 一時的なメタスコア: 6.4

VulDB ベーススコア: 5.5
VulDB 一時的なスコア: 5.0
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 8.8
NVD 方向性: 🔍

CNA ベーススコア: 5.5
CNA 方向性 (VulDB): 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

方向性	複雑度	認証	守秘義務性	誠実性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用する情報

クラス: Privilege Escalation
CWE: CWE-1336 / CWE-791 / CWE-790
ATT&CK: T1221

ローカル: いいえ
リモート: 部分的

可用性: 🔍
アクセス: パブリック
ステータス: Proof-of-Concept
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

脅威インテリジェンス情報

関心: 🔍
アクティブ アクター: 🔍
アクティブな APT グループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔍

アップグレード: psiTurk 3.2.1
パッチ: 47787e15cecd66f2aa87687bf852ae0194a4335f

タイムライン情報

2023年01月27日 🔍
2023年01月27日 +0 日 🔍
2023年01月27日 +0 日 🔍
2023年02月23日 +27 日 🔍

ソース情報

アドバイザリー: 517
ステータス: 確認済み

CVE: CVE-2021-4315 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013

エントリ情報

作成済み: 2023年01月27日 23:47
更新済み: 2023年02月23日 18:25
変更: 2023年01月27日 23:47 (48), 2023年02月23日 18:18 (2), 2023年02月23日 18:25 (28)
完了: 🔍

討論

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!