Apache Solr do 6.6.3/7.3.0 XML Data Config File XML External Entity
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
5.2 | $0-$5k | 0.00 |
Podatność została odkryta w Apache Solr do 6.6.3/7.3.0. Dotknięta jest nieznana funkcja w komponencie XML Data Handler. Dzięki manipulowaniu jako częścią Config File można doprowadzić do wystąpienia podatności xml external entity. Ma to wpływ na poufność, spójność i dostępność.
Błąd został odkryty w dniu 2018-05-21. Informacja o podatności została opublikowana w dniu upubliczniona 2018-05-21 (Website). Raport na temat podatności został udostępniony pod adresem securityfocus.com. Podatność ta została oznaczona identyfikatorem CVE-2018-8010. Luka jest łatwo eksploitowalna. Atak musi być przeprowadzony lokalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.
Aktualizacja do wersji 6.6.4 lub 7.3.1 eliminuje tę podatność.
Produkt
Sprzedawca
Imię
Wersja
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.4VulDB Wynik metatemperatury: 5.3
VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 5.5
NVD Wektor: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
OpenVAS ID: 860484
OpenVAS Imię: Apache Solr 6.x < 6.6.4 and 7.x < 7.3.1 XXE Vulnerability
OpenVAS Plik: 🔍
OpenVAS Family: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
Upgrade: Solr 6.6.4/7.3.1
Oś czasu
2018-03-09 🔍2018-05-21 🔍
2018-05-21 🔍
2018-05-21 🔍
2018-05-22 🔍
2020-02-07 🔍
Źródła
Sprzedawca: apache.orgRaport: securityfocus.com⛔
Status: Nie określono
CVE: CVE-2018-8010 (🔍)
SecurityFocus: 104239
Wpis
Stworzono: 2018-05-22 08:59Aktualizacje: 2020-02-07 19:17
Zmiany: 2018-05-22 08:59 (63), 2020-02-07 19:17 (1)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.