ModSecurity 3.0.0 IMG Element onerror Script de Site Cruzado ⚔ [Questionado]

Sumárioinformação

Uma vulnerabilidade foi encontrada em ModSecurity 3.0.0. Foi classificada como problemático. Afetado é uma função desconhecida do componente IMG Element Handler. A manipulação do argumento onerror resulta em Script de Site Cruzado. Esta vulnerabilidade é conhecida como CVE-2018-13065. O ataque pode ser iniciado a partir da rede. Além disso, existe um exploit disponível. A existência real desta vulnerabilidade ainda é duvidosa neste momento.

Detalhesinformação

Uma vulnerabilidade foi encontrada em ModSecurity 3.0.0. Foi classificada como problemático. Afetado é uma função desconhecida do componente IMG Element Handler. A manipulação do argumento onerror resulta em Script de Site Cruzado. O uso do CWE para declarar o problema aponta para CWE-79. A falha foi descoberta em 03/07/2018. Esta vulnerabilidade foi publicada 03/07/2018 como EDB-ID 44970 como Exploração (Exploit-DB). O comunicado está disponível para download em exploit-db.com.

Esta vulnerabilidade é conhecida como CVE-2018-13065. A atribuição do CVE ocorreu em 02/07/2018. O ataque pode ser iniciado a partir da rede. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK define a técnica de ataque como T1059.007.

Encontra-se declarado como prova de conceito. A exploração está disponível em exploit-db.com. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k. A existência real desta vulnerabilidade ainda é duvidosa neste momento.

Produtoinformação

Nome

• ModSecurity

Versão

• 3.0.0

CPE 2.3informação

• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Once again VulDB remains the best source for vulnerability data.

Discussão