Tumblr 3.4.0 上 iOS Credential Transmission 特権昇格

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
4.6$0-$5k0.00

要約情報

このたび、Tumblr 3.4.0 on iOSにおいて、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは、コンポーネント【Credential Transmission】の未知の関数です。 この操作は、 特権昇格を引き起こします。 この脆弱性はCVE-2013-4873という名称で流通しています。 入手できるエクスプロイトツールはありません。 影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Tumblr 3.4.0 on iOSにおいて、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは、コンポーネント【Credential Transmission】の未知の関数です。 この操作は、 特権昇格を引き起こします。 CWEを使用して問題を宣言すると、CWE-255 につながります。 この弱点は 2013年07月16日に発表されました 、勧告として （ウェブサイト）。 アドバイザリはstaff.tumblr.comでダウンロードできます。

この脆弱性はCVE-2013-4873という名称で流通しています。 CVEが2013年07月18日に割り当てられました。 テクニカルな情報はありません。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1552です。

0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

この問題は、3.4.1へのアップグレードによって解決可能です。 影響を受けているコンポーネントのアップグレードを推奨します。 脆弱性の公開後、すぐに 経過してから対策が公開されました。 アドバイザリには次のような記載があります：

To block the ability to run scripts within the GroupWise client for Windows, administrators will need to update their GroupWise clients to version 8.0.3 Hot Patch 3 (or later) or 2012 Support Pack 2 (or later) AND do the following steps: 1. Create a new DWORD (32-bit) registry value under HKEY_CURRENT_USER\Software\Novell\GroupWise\Client\Setup\ 2. Enter "HTMLScriptsBlocked" (minus the quotes) in the "Value name" field 3. Enter "1" (minus the quotes) in the "Value data" field" 4. Click OK to save the new DWORD value Administrators can push out that registry setting to their Windows workstation using Novell ZENworks Configuration Management or another workstation-management utility.

他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 61323), X-Force (85823) , Secunia (SA54205).

製品情報

タイプ

名前

バージョン

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 5.3
VulDB 一時的なメタスコア: 4.6

VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 4.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未実証

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

アップグレード: Tumblr 3.4.1

タイムライン情報

2013年07月16日 🔍
2013年07月16日 +0 日 🔍
2013年07月18日 +2 日 🔍
2013年07月18日 +0 日 🔍
2013年07月18日 +0 日 🔍
2013年07月18日 +0 日 🔍
2013年07月19日 +1 日 🔍
2018年05月07日 +1753 日 🔍

ソース情報

勧告: staff.tumblr.com
ステータス: 確認済み
確認: 🔍

CVE: CVE-2013-4873 (🔍)
GCVE (CVE): GCVE-0-2013-4873
GCVE (VulDB): GCVE-100-9557
X-Force: 85823 - Tumblr for iOS unspecified information disclosure, Low Risk
SecurityFocus: 61323
Secunia: 54205 - Tumblr for iOS Password Disclosure Security Issue, Less Critical
OSVDB: 95374

その他: 🔍

エントリ情報

作成済み: 2013年07月19日 11:17
更新済み: 2018年05月07日 09:11
変更: 2013年07月19日 11:17 (61), 2018年05月07日 09:11 (7)
完了: 🔍
コミッター:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!