VMware vRealize Operations 迄 5.x/6.5.x REST API ファイル 特権昇格

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
8.3$0-$5k0.00

要約情報

現在、VMware vRealize Operations 迄 5.x/6.5.xにて、重大と分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【REST API】の未知の関数です。 未知の値で改ざんすることが、 特権昇格を突く攻撃 「ファイル」に繋がります}。 この脆弱性はCVE-2016-7462として知られています。 攻撃を遠隔で開始することができます。 影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

現在、VMware vRealize Operations 迄 5.x/6.5.xにて、重大と分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【REST API】の未知の関数です。 未知の値で改ざんすることが、 特権昇格を突く攻撃 「ファイル」に繋がります}。 CWEを使用して問題を宣言すると、CWE-749 につながります。 このバグは 2016年11月15日に発見されました。 この脆弱性は 2016年11月15日に Tenable Network Securityの Jacob Bainesより「Full-Disclosure」の Mailinglist Postにて 「New VMSA-2016-0020 - VMware product updates address multiple information disclosure issues」として 紹介されました。 アドバイザリはseclists.orgで提供されています。 ベンダーと連携して公開リリースが実施されました。

この脆弱性はCVE-2016-7462として知られています。 CVEの割当は2016年09月09日で行われました。 攻撃を遠隔で開始することができます。 技術的な情報は提供されていません。 この脆弱性の普及度は平均未満です。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 アドバイザリーは次を指摘しています。

vRealize Operations contains a deserialization vulnerability in its REST API implementation. This issue may result in a Denial of Service as it allows for writing of files with arbitrary content and moving existing files into certain folders. The name format of the destination files is predefined and their names cannot be chosen. Overwriting files is not feasible.

このエクスプロイトツールは 未定義 として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。 脆弱性診断ツールNessusは、ID 95441のプラグインを用意しています。 CGI abuses ファミリーに分類されています。 プラグインはタイプ【 r 】のコンテキストで実行されています。

6.4.0にアップグレードすることで、本問題を解消できます。 影響を受けているコンポーネントのアップグレードを推奨します。 脆弱性の開示から すぐに 後に、可能な緩和策が公表されました。

脆弱性は「SecurityFocus (BID 94351), SecurityTracker (ID 1037297) , Tenable (95441)」等の脆弱性データベースにも文書化されています。

製品情報

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 8.5
VulDB 一時的なメタスコア: 8.3

VulDB ベーススコア: 8.5
VulDB 一時的なスコア: 8.1
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 8.5
NVD ベクトル: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

名前: File
クラス: 特権昇格 / File
CWE: CWE-749
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 95441
Nessus 名前: VMware vRealize Operations Manager ver 6.x < 6.40 Suite API CollectorHttpRelayController RelayRequest Object DiskFileItem Deserialization DoS
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 867290
OpenVAS 名前: VMSA-2016-0020: vRealize Operations REST API Deserialization Vulnerability
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

アップグレード: vRealize Operations 6.4.0

タイムライン情報

2016年09月09日 🔍
2016年11月15日 +67 日 🔍
2016年11月15日 +0 日 🔍
2016年11月15日 +0 日 🔍
2016年11月15日 +0 日 🔍
2016年11月16日 +1 日 🔍
2016年12月01日 +15 日 🔍
2016年12月29日 +28 日 🔍
2024年11月25日 +2888 日 🔍

ソース情報

ベンダー: vmware.com

勧告: New VMSA-2016-0020 - VMware product updates address multiple information disclosure issues
調査者: Jacob Baines
組織: Tenable Network Security
ステータス: 確認済み
確認: 🔍
調整済み: 🔍

CVE: CVE-2016-7462 (🔍)
GCVE (CVE): GCVE-0-2016-7462
GCVE (VulDB): GCVE-100-93623
SecurityFocus: 94351 - VMware vRealize Operations CVE-2016-7462 Remote Code Execution Vulnerability
SecurityTracker: 1037297

scip Labs: https://www.scip.ch/en/?labs.20060413

エントリ情報

作成済み: 2016年11月16日 10:44
更新済み: 2024年11月25日 04:45
変更: 2016年11月16日 10:44 (69), 2019年06月01日 16:54 (14), 2024年11月25日 04:45 (17)
完了: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!