| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 3.7 | $0-$5k | 0.00 |
要約
現在、MyBB 1.8.6にて、問題があると分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【Post Attachment Handler】の未知の関数です。 未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります}。 攻撃はリモートで開始される場合があります。 さらに、入手できるエクスプロイトツールが存在します。 影響を受けているコンポーネントのアップグレードを推奨します。
詳細
現在、MyBB 1.8.6にて、問題があると分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【Post Attachment Handler】の未知の関数です。 未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-80 につながります。 この脆弱性は 2016年11月10日に Curesec Research Teamの Tim Coenより「Full-Disclosure」の Mailinglist Postにて 「MyBB 1.8.6: XSS」として 紹介されました。 アドバイザリーは seclists.org から入手可能です。 一般公開はベンダーとの協力で行われています。
攻撃はリモートで開始される場合があります。 技術的な情報は提供されていません。 この脆弱性の普及度は平均未満です。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 この脆弱性は、MITRE ATT&CKプロジェクトによって T1059.007 に割り当てられました。 アドバイザリーは次を指摘しています。
Attachments are uploaded to a public directory, and their extension is changed to .attach. Files with extension .attach that contain HTML code are interpreted as HTML files by some default server configurations (for example Apache). Additionally, the directory where the files are uploaded to does not prevent directory listing via an index.html file as all the other directories of MyBB do. Because of this, an attacker can find the name of the file and send it to a victim. Once the victim visits the link, the JavaScript code in the file would execute.
このエクスプロイトツールは 概念実証 として宣言されています。 エクスプロイトツールは seclists.org から入手可能です。 脆弱性は、少なくとも 279 日の間、非公開の0day攻撃ツールとして扱われました。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。
1.8.7にアップグレードすることで、本問題を解消できます。 最新版はresources.mybb.comで入手可能です。 影響を受けているコンポーネントのアップグレードを推奨します。 脆弱性の開示から 前 後に、可能な緩和策が公表されました。
製品
タイプ
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.3VulDB 一時的なメタスコア: 3.7
VulDB ベーススコア: 4.3
VulDB 一時的なスコア: 3.7
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: クロスサイトスクリプティングCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
著者: Tim Coen
ダウンロード: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
エクスプロイト遅延時間: 🔍
アップグレード: MyBB 1.8.7
タイムライン
2016年01月29日 🔍2016年02月26日 🔍
2016年11月03日 🔍
2016年11月10日 🔍
2016年11月10日 🔍
2016年11月11日 🔍
2019年07月25日 🔍
ソース
製品: mybb.com勧告: MyBB 1.8.6: XSS
調査者: Tim Coen
組織: Curesec Research Team
ステータス: 未定義
調整済み: 🔍
GCVE (VulDB): GCVE-100-93563
scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍
エントリ
作成済み: 2016年11月11日 15:40更新済み: 2019年07月25日 07:01
変更: 2016年11月11日 15:40 (54), 2019年07月25日 07:01 (2)
完了: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。