VDB-13138 · XFDB 92766 · BID 66783

Plex Media Server 0.9.9.10 SSL/TLS Autenticação fraca

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.4$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Plex Media Server 0.9.9.10. O elemento afetado é uma função não identificada no componente SSL/TLS Handler. A utilização pode causar Autenticação fraca. O ataque pode ser realizado remotamente. Não existe nenhum exploit disponível. É aconselhável desabilitar o componente afetado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Plex Media Server 0.9.9.10. O elemento afetado é uma função não identificada no componente SSL/TLS Handler. A utilização pode causar Autenticação fraca. A definição de CWE para a vulnerabilidade é CWE-290. A falha foi publicada 06/02/2014 por Stefan Viehböck com SEC Consult Vulnerability Lab como SEC Consult Vulnerability Lab Security Advisory 20140411-0 como Aconselhamento (Site). O comunicado foi disponibilizado para download em sec-consult.com. A liberação pública foi coordenada com o fornecedor.

O ataque pode ser realizado remotamente. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O boletim informa:

The Plex Media Server offers HTTPS access via TCP port 32443. The certificate that is used is issued by "DigiCert Secure Server CA" which is a commonly trusted certificate authority. The certificate is issued to "*.hub.plex.tv". The private key for this certificate is included in the Plex software and can be extracted easily. The DNS server behind "hub.plex.tv" is configured to resolve subdomains relative to the IP indicated in the name. Eg. 1-2-3-4.hub.plex.tv resolves to the IP 1.2.3.4. This enables all Plex Media Servers to offer SSL/TLS services out of the box without prior configuration and using a valid certificate. For this to work the corresponding private key has to be included in the software. This enables active attackers to execute SSL MITM attacks as the private key is effectively public.

Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

É aconselhável desabilitar o componente afetado. Uma possível mitigação foi publicada 3 meses após a divulgação da vulnerabilidade.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 66783), X-Force (92766) e Secunia (SA57882).

Produtoinformação

Fabricante

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.4

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Desativar
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Linha do tempoinformação

06/02/2014 🔍
06/02/2014 +0 dias 🔍
09/02/2014 +3 dias 🔍
10/02/2014 +1 dias 🔍
05/04/2014 +54 dias 🔍
25/04/2014 +20 dias 🔍
05/05/2014 +10 dias 🔍
09/08/2017 +1192 dias 🔍

Fontesinformação

Aconselhamento: SEC Consult Vulnerability Lab Security Advisory 20140411-0
Pessoa: Stefan Viehböck
Empresa: SEC Consult Vulnerability Lab
Estado: Não definido
Coordenado: 🔍

GCVE (VulDB): GCVE-100-13138
X-Force: 92766 - Plex Media Server SSL spoofing, Medium Risk
SecurityFocus: 66783 - Plex Media Server Multiple Security Vulnerabilities
Secunia: 57882 - Plex Media Server Multiple Vulnerabilities, Less Critical

Veja também: 🔍

Entradainformação

Criado: 05/05/2014 10h26
Atualizado: 09/08/2017 14h08
Ajustamentos: 05/05/2014 10h26 (50), 09/08/2017 14h08 (12)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!