Apache OpenMeetings 迄 3.1.0 Password Reset sendHashByUser 情報漏えい

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
7.1$0-$5k0.00

要約情報

このたび、Apache OpenMeetings 迄 3.1.0において、問題があるに分類される脆弱性が見つかりました。 該当するのは 関数sendHashByUser コンポーネントPassword Resetのです。 この操作は、 情報漏えいを引き起こします。 この脆弱性はCVE-2016-0783という名称で流通しています。 リモートで攻撃を実行することが可能です。 悪用手段は存在しません。 対象コンポーネントのアップグレードを推奨します。

詳細情報

このたび、Apache OpenMeetings 迄 3.1.0において、問題があるに分類される脆弱性が見つかりました。 該当するのは 関数sendHashByUser コンポーネントPassword Resetのです。 この操作は、 情報漏えいを引き起こします。 この問題をCWEでは、CWE-200 と定義しました。 この弱点は 2016年04月11日に発表されました 、勧告として （ウェブサイト）。 アドバイザリはhaxx.mlでダウンロードできます。

この脆弱性はCVE-2016-0783という名称で流通しています。 CVEが2015年12月16日に割り当てられました。 リモートで攻撃を実行することが可能です。 テクニカルな情報があります。 この脆弱性の人気度は平均より低いです。 悪用手段は存在しません。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1592です。 アドバイザリは以下の内容を示しています：

As you may notice, the password reset token that is emailed to the user who has forgotten their password is made up of highly predictable components. On line 241, the username and the current system date and time is concatenated and assigned to the loginData variable, and on line 243, an MD5 hash of that variable is generated and written to the database. The hash is then read from the database and appended to the password reset link on line 245, which is then emailed to the user. As the output format of Java’s Date() class does not even include milliseconds (the format is Tue Aug 16 15:30:00 UTC 1977), an attacker with knowledge of an existing user’s username can calculate the password reset token in less than a second as shown in the PoC below.

概念実証 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

この問題は、3.1.1へのアップグレードによって解決可能です。 対象コンポーネントのアップグレードを推奨します。

他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 85553) , Vulnerability Center (SBV-58238).

製品情報

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.5
VulDB 一時的なメタスコア: 7.1

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 6.7
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 7.5
NVD ベクトル: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 情報漏えい
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
アクセス: プライベート
ステータス: 概念実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

OpenVAS ID: 800837
OpenVAS 名前: Apache OpenMeetings < 3.1.1 Multiple Vulnerabilities
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍
アップグレード: OpenMeetings 3.1.1
Fortigate IPS: 🔍

タイムライン情報

2015年12月16日 🔍
2016年03月25日 +100 日 🔍
2016年04月11日 +16 日 🔍
2016年04月11日 +0 日 🔍
2016年04月11日 +0 日 🔍
2016年04月12日 +1 日 🔍
2016年04月17日 +5 日 🔍
2022年07月13日 +2278 日 🔍

ソース情報

ベンダー: apache.org

勧告: 136432
ステータス: 未定義
確認: 🔍

CVE: CVE-2016-0783 (🔍)
GCVE (CVE): GCVE-0-2016-0783
GCVE (VulDB): GCVE-100-82077
SecurityFocus: 85553 - Apache OpenMeetings CVE-2016-0783 Information Disclosure Vulnerability
Vulnerability Center: 58238 - Apache OpenMeetings before 3.1.1 Remote Restrictions Bypass via a Bug in sendHashByUser Function, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍

エントリ情報

作成済み: 2016年04月12日 11:04
更新済み: 2022年07月13日 14:49
変更: 2016年04月12日 11:04 (68), 2019年02月05日 12:26 (11), 2022年07月13日 14:49 (4)
完了: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!