cPanel WHM 11.36.2.9 Virtualhost Installation Script de Site Cruzado

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.0$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em cPanel WHM 11.36.2.9. Foi declarada como crítico. Afectado é uma função desconhecida do componente Virtualhost Installation Handler. A manipulação resulta em Script de Site Cruzado. A vulnerabilidade é identificada como CVE-2013-6780. Não há nenhuma exploração disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em cPanel WHM 11.36.2.9. Foi declarada como crítico. Afectado é uma função desconhecida do componente Virtualhost Installation Handler. A manipulação resulta em Script de Site Cruzado. Ao utilizar CWE para declarar o problema, isso direciona para CWE-79. Esta vulnerabilidade foi publicada 18/12/2013 com cPanel Security Team como TSR 2013-0011 como Aconselhamento (Site). O aconselhamento é partilhado para download em cpanel.net.

A vulnerabilidade é identificada como CVE-2013-6780. A atribuição do CVE aconteceu em 12/11/2013. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK define a técnica de ataque como T1059.007. O aconselhamento aponta para o seguinte:

A reseller account with ACL permission to install SSL certificates could install certificates and matching virtualhosts on IP addresses that belonged to accounts that did not belong to the reseller. This would allow a malicious reseller account to capture web traffic intended for other accounts on the system.

Encontra-se declarado como não definido. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 71063 (Fedora 20 : moodle-2.5.3-1.fc20 (2013-21312)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Fedora Local Security Checks. O plugin está a funcionar no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 12837 (Moodle Information Disclosure and Cross-Site Scripting Vulnerabilities).

A atualização para a versão 11.36.2.10 é capaz de corrigir esta questão. Recomenda-se atualizar o componente afetado. A recomendação traz a seguinte observação:

The 11.38 and 11.40 releases of cPanel were not vulnerable to this issue due to unrelated changes in the SSL certificate management logic of cPanel & WHM.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Secunia (SA56146) e Tenable (71063).

Produtoinformação

Tipo

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.2
VulDB Meta Pontuação Temporária: 4.0

VulDB Pontuação Base: 4.2
VulDB Pontuação Temporária: 4.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Script de Site Cruzado
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 71063
Nessus Nome: Fedora 20 : moodle-2.5.3-1.fc20 (2013-21312)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 867078
OpenVAS Nome: Fedora Update for moodle FEDORA-2013-21354
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍
Atualização: cPanel WHM 11.36.2.10

Linha do tempoinformação

12/11/2013 🔍
13/11/2013 +1 dias 🔍
25/11/2013 +12 dias 🔍
16/12/2013 +21 dias 🔍
18/12/2013 +2 dias 🔍
20/12/2013 +2 dias 🔍
26/12/2013 +6 dias 🔍
04/06/2021 +2717 dias 🔍

Fontesinformação

Aconselhamento: TSR 2013-0011
Pessoa: http://cpanel.net/
Empresa: cPanel Security Team
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2013-6780 (🔍)
GCVE (CVE): GCVE-0-2013-6780
GCVE (VulDB): GCVE-100-11604
Secunia: 56146 - cPanel Multiple Vulnerabilities, Moderately Critical
OSVDB: 101360
SecurityTracker: 1029528

Veja também: 🔍

Entradainformação

Criado: 26/12/2013 18h06
Atualizado: 04/06/2021 14h45
Ajustamentos: 26/12/2013 18h06 (76), 29/03/2019 07h48 (1), 04/06/2021 14h45 (3)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!