cPanel 11.36.2.10/11.38.2.13/11.40.0.29/11.40.1.3 WHM XML/JSON API getpkginfo Divulgação de Informação

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
3.8$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em cPanel 11.36.2.10/11.38.2.13/11.40.0.29/11.40.1.3. Afetado é a função getpkginfo do componente WHM XML/JSON API. A manipulação resulta em Divulgação de Informação. Não existe exploit disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em cPanel 11.36.2.10/11.38.2.13/11.40.0.29/11.40.1.3. Afetado é a função getpkginfo do componente WHM XML/JSON API. A manipulação resulta em Divulgação de Informação. A definição de CWE para a vulnerabilidade é CWE-200. Esta vulnerabilidade foi publicada 23/12/2013 com cPanel Security Team como TSR 2013-0012 como Aconselhamento (Site). O comunicado está disponível para download em cpanel.net. A liberação pública foi coordenada com o fornecedor.

Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK define a técnica de ataque como T1592. O comunicado destaca:

By sending a crafted input to this call, resellers with the “viewglobalpackages” ACL could read the contents of files accessible only to root.

Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Fazer upgrade para a versão 11.40.1.7, 11.40.0.31, 11.38.2.15 e 11.36.2.12 pode mitigar este problema. É recomendado que o componente afetado seja atualizado.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 64511), X-Force (90154) e Secunia (SA56207).

Produtoinformação

Tipo

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Pontuação Temporária: 3.8

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: cPanel 11.40.1.7/11.40.0.31/11.38.2.15/11.36.2.12

Linha do tempoinformação

21/12/2013 🔍
23/12/2013 +2 dias 🔍
23/12/2013 +0 dias 🔍
24/12/2013 +1 dias 🔍
11/02/2014 +49 dias 🔍
29/03/2019 +1872 dias 🔍

Fontesinformação

Aconselhamento: TSR 2013-0012
Pessoa: http://cpanel.net/
Empresa: cPanel Security Team
Estado: Confirmado
Coordenado: 🔍

GCVE (VulDB): GCVE-100-12220
X-Force: 90154 - cPanel getpkginfo() function information disclosure, Medium Risk
SecurityFocus: 64511
Secunia: 56207 - cPanel WHM XML and JSON APIs Arbitrary File Disclosure Vulnerability, Less Critical

Veja também: 🔍

Entradainformação

Criado: 11/02/2014 11h42
Atualizado: 29/03/2019 19h12
Ajustamentos: 11/02/2014 11h42 (57), 29/03/2019 19h12 (1)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!