CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
4.9	$0-$5k	0.00

Uma vulnerabilidade foi encontrada em Drupal até 6.34/7.34. Foi declarada como problemático. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Redirect. Usar a CWE para declarar o problema leva à CWE-601. O bug foi descoberto em 18/03/2015. O aconselhamento é partilhado para download em openwall.com.

A vulnerabilidade é identificada como CVE-2015-2750. A atribuição do CVE aconteceu em 26/03/2015. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Esta vulnerabilidade é atribuída a T1204.001 pelo projecto MITRE ATT&CK.

É declarado como não definido. A vulnerabilidade foi tratada como uma exploração não pública de dia zero durante pelo menos 2 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 81984 (Debian DSA-3200-1 : drupal7 - security update), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Debian Local Security Checks. O plugin está a funcionar no contexto do tipo l.

A actualização para a versão 6.35 e 7.35 é capaz de abordar esta questão. O bugfix está pronto para download em cgit.drupalcode.org. Recomenda-se a aplicação de um remendo para resolver este problema.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 73219) e Tenable (81984).

Produtoinformação

Tipo

• Content Management System

Nome

• Drupal

Versão

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7
• 6.8
• 6.9
• 6.10
• 6.11
• 6.12
• 6.13
• 6.14
• 6.15
• 6.16
• 6.17
• 6.18
• 6.19
• 6.20
• 6.21
• 6.22
• 6.23
• 6.24
• 6.25
• 6.26
• 6.27
• 6.28
• 6.29
• 6.30
• 6.31
• 6.32
• 6.33
• 6.34
• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.24
• 7.25
• 7.26
• 7.27
• 7.28
• 7.29
• 7.30
• 7.31
• 7.32
• 7.33
• 7.34

Licença

• open-source

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.2
VulDB Meta Temp score: 5.1

VulDB Pontuação Base: 4.3
VulDB Pontuação da Tempestade: 4.1
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 6.1
NVD Vector: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 81984
Nessus Nome: Debian DSA-3200-1 : drupal7 - security update
Nessus Arquivo: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 801842
OpenVAS Nome: Drupal Core Multiple Vulnerabilities (SA-CORE-2015-001) (Windows)
OpenVAS Arquivo: 🔍
OpenVAS Família: 🔍

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-Dia: 🔍

Actualização: Drupal 6.35/7.35
Patch: cgit.drupalcode.org

Linha do tempoinformação

18/03/2015 🔍
18/03/2015 +0 Dias 🔍
20/03/2015 +2 Dias 🔍
23/03/2015 +3 Dias 🔍
26/03/2015 +3 Dias 🔍
13/09/2017 +902 Dias 🔍
13/09/2017 +0 Dias 🔍
14/09/2017 +1 Dias 🔍
12/01/2021 +1216 Dias 🔍

Fontesinformação

Produto: drupal.org

Aconselhamento: openwall.com
Pessoa: Dani, amp, amp, amp, amp, amp, euml, l Smidt, Hunter Fox (Dani)
Empresa: Drupal Security Team
Estado: Não definido
Confirmado: 🔍

CVE: CVE-2015-2750 (🔍)
SecurityFocus: 73219 - Drupal Core Access Bypass and Open Redirection Vulnerabilities

Veja também: 🔍

Entradainformação

Criado em: 14/09/2017 08h56
Actualizado em: 12/01/2021 14h12
Ajustamentos: 14/09/2017 08h56 (72), 15/11/2019 18h05 (8), 12/01/2021 14h12 (3)
Completo: 🔍

Discussão

Interested in the pricing of exploits?

See the underground prices here!