VDB-12131 · CVE-2013-5005 · 2013-5005

Tripwire Enterprise 7.0/8.2 methodCall.do m_target_class_name Reflected Script de Site Cruzado

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.7	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Tripwire Enterprise 7.0/8.2. O impacto ocorre em uma função desconhecida no arquivo ajaxRequest/methodCall.do. A manipulação do argumento m_target_class_name com uma entrada desconhecida leva a Script de Site Cruzado. Esta vulnerabilidade é referenciada como CVE-2013-5005. É possível lançar o ataque remotamente. Adicionalmente, há um exploit disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Tripwire Enterprise 7.0/8.2. O impacto ocorre em uma função desconhecida no arquivo ajaxRequest/methodCall.do. A manipulação do argumento m_target_class_name com uma entrada desconhecida leva a Script de Site Cruzado. Usar CWE para declarar o problema leva a CWE-79. A fraqueza foi publicada 12/09/2013 por Roger Sels com ZeroDayLab como 2013-5005 como Aconselhamento (Site). O aviso pode ser baixado em zerodaylab.com.

Esta vulnerabilidade é referenciada como CVE-2013-5005. A designação do CVE foi realizada em 29/07/2013. É possível lançar o ataque remotamente. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK declara a técnica de ataque como T1059.007.

É declarado como prova de conceito. A exploração está disponível em zerodaylab.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O aconselhamento aponta para o seguinte:

Injecting in the afore-mentioned parameters will throw an exception (along with an HTTP/403 Forbidden error message from the server). The output of the exception is not sanitised properly and the javascript code is executed. (…) The original requests used the POST method, however it was possible to convert the requests to use the GET method, to enable easier demonstration and delivery of the attack.

A actualização para a versão 8.3 é capaz de abordar esta questão. A versão actualizada está pronta para ser descarregada em tripwire.com. Recomenda-se a actualização do componente afectado.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 65242) e X-Force (90950).

Produtoinformação

Fabricante

Tripwire

Nome

Enterprise

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 5.7

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Nome: Reflected
Classe: Script de Site Cruzado / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Roger Sels
Linguagem de programação: 🔍
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Tempo de atraso de exploração: 🔍

Atualização: Enterprise 8.3

Linha do tempoinformação

29/07/2013 🔍
12/09/2013 +45 dias 🔍
12/09/2013 +0 dias 🔍
12/09/2013 +0 dias 🔍
29/01/2014 +138 dias 🔍
29/01/2014 +0 dias 🔍
31/01/2014 +2 dias 🔍
08/06/2021 +2685 dias 🔍