Red Hat JBoss Enterprise Application Platform 6.1.0 Remote EJB Invocation Connection Cache リモートコード実行
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
要約
このたび、Red Hat JBoss Enterprise Application Platform 6.1.0において、問題があるに分類される脆弱性が見つかりました。 該当するのは 不明な関数 コンポーネントRemote EJB Invocation Connection Cache Handlerのです。 この操作は、 リモートコード実行を引き起こします。 この脆弱性はCVE-2013-4213という名称で流通しています。 この脆弱性を修正するためにパッチを適用してください。
詳細
このたび、Red Hat JBoss Enterprise Application Platform 6.1.0において、問題があるに分類される脆弱性が見つかりました。 該当するのは 不明な関数 コンポーネントRemote EJB Invocation Connection Cache Handlerのです。 この操作は、 リモートコード実行を引き起こします。 この問題をCWEでは、CWE-16 と定義しました。 この弱点は 2013年08月12日に発表されました 、Wolf-Dieter Finkによって 、Red Hat GSS Teamと共に 、RHSA-2013:1151-1として 、勧告として （ウェブサイト）。 アドバイザリはrhn.redhat.comにて共有されています。 公開情報のリリースはベンダーと協議済みです。
この脆弱性はCVE-2013-4213という名称で流通しています。 CVEが2013年06月12日に割り当てられました。 テクニカルな情報はありません。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトはT1592.004という攻撃手法を宣言しています。 アドバイザリは以下の内容を示しています：
After a user has successfully logged in, a remote attacker could use an EJB client to log in as that user without knowing their password, allowing them to access data and perform actions with the privileges of that user.
0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 脆弱性スキャナーNessusは、IDが69315のプラグインを提供します。 これは【Red Hat Local Security Checks 】に分類されています。
この脆弱性を修正するためにパッチを適用してください。 脆弱性の公開後、すぐに 経過してから対策が公開されました。 アドバイザリには次のような記載があります：
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 61742), X-Force (86387), Secunia (SA54508), Vulnerability Center (SBV-41111) , Tenable (69315).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 8.1VulDB 一時的なメタスコア: 7.1
VulDB ベーススコア: 8.1
VulDB 一時的なスコア: 7.1
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: リモートコード実行CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 69315
Nessus 名前: RHEL 5 / 6 : JBoss EAP (RHSA-2013:1151)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
タイムライン
2013年06月12日 🔍2013年07月11日 🔍
2013年07月11日 🔍
2013年08月12日 🔍
2013年08月12日 🔍
2013年08月13日 🔍
2013年08月16日 🔍
2013年08月16日 🔍
2013年08月19日 🔍
2021年05月21日 🔍
ソース
ベンダー: redhat.com勧告: RHSA-2013:1151-1
調査者: Wolf-Dieter Fink
組織: Red Hat GSS Team
ステータス: 確認済み
確認: 🔍
調整済み: 🔍
CVE: CVE-2013-4213 (🔍)
GCVE (CVE): GCVE-0-2013-4213
GCVE (VulDB): GCVE-100-9957
X-Force: 86387 - JBoss Enterprise Application Platform EJB session hijacking, Medium Risk
SecurityFocus: 61742 - Red Hat JBoss Enterprise Application Platform CVE-2013-4213 Session Fixation Vulnerability
Secunia: 54508 - Red Hat update for JBoss Enterprise Application Platform, Moderately Critical
OSVDB: 96216
SecurityTracker: 1028898
Vulnerability Center: 41111 - Red Hat JBoss Enterprise Application Platform 6.1.0 Remote Session Hijacking via EJB Client, Medium
その他: 🔍
関連情報: 🔍
エントリ
作成済み: 2013年08月16日 10:33更新済み: 2021年05月21日 14:46
変更: 2013年08月16日 10:33 (54), 2017年05月09日 09:02 (31), 2021年05月21日 14:46 (4)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。