TYPO3 até 4.2.3 Encryption Key Encriptação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.1	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em TYPO3. Afectado é uma função desconhecida do componente Encryption Key. A utilização pode causar Encriptação fraca. A vulnerabilidade é identificada como CVE-2009-0255. Não há nenhuma exploração disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em TYPO3. Afectado é uma função desconhecida do componente Encryption Key. A utilização pode causar Encriptação fraca. O uso do CWE para declarar o problema aponta para CWE-310. O problema foi detectado em 20/01/2009. A falha foi publicada 22/01/2009 por Chris John Riley (Site). O aconselhamento é partilhado para download em debian.org.

A vulnerabilidade é identificada como CVE-2009-0255. A atribuição do CVE aconteceu em 22/01/2009. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1600 para esta edição.

Foi declarado como altamente funcional. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 2 dias. Como 0-day, o valor estimado no mercado ilegal era por volta de $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 35463 (Debian DSA-1711-1 : typo3-src - several vulnerabilities), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Debian Local Security Checks. O plugin está a funcionar no contexto do tipo l. Está a contar com o porto 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 175138 (Debian Security Update for Typo3-src (DSA-1711)).

É aconselhável atualizar o componente afetado. Uma medida de mitigação foi publicada 4 dias após a revelação da vulnerabilidade.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 33376), X-Force (48132), Secunia (SA33617), Vulnerability Center (SBV-20708) e Tenable (35463).

Produtoinformação

Tipo

• Content Management System

Nome

• TYPO3

Versão

• 4.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6
• 4.0.7
• 4.0.8
• 4.0.9
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.6
• 4.1.7
• 4.2.0
• 4.2.1
• 4.2.2
• 4.2.3

Licença

• código aberto

Site

• Produto: https://typo3.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.1

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Encriptação fraca
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Altamente funcional

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 35463
Nessus Nome: Debian DSA-1711-1 : typo3-src - several vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63297
OpenVAS Nome: Debian Security Advisory DSA 1711-1 (typo3-src)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: typo3_sa_2009_001.rb
MetaSploit Nome: TYPO3 sa-2009-001 Weak Encryption Key File Disclosure
MetaSploit Ficheiro: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Linha do tempoinformação

20/01/2009 🔍
20/01/2009 +0 dias 🔍
20/01/2009 +0 dias 🔍
21/01/2009 +1 dias 🔍
22/01/2009 +1 dias 🔍
22/01/2009 +0 dias 🔍
22/01/2009 +0 dias 🔍
26/01/2009 +4 dias 🔍
27/01/2009 +1 dias 🔍
04/02/2009 +8 dias 🔍
17/03/2015 +2232 dias 🔍
26/08/2019 +1623 dias 🔍

Fontesinformação

Produto: typo3.org

Aconselhamento: debian.org
Pessoa: Chris John Riley
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2009-0255 (🔍)
GCVE (CVE): GCVE-0-2009-0255
GCVE (VulDB): GCVE-100-46034

OVAL: 🔍

X-Force: 48132
SecurityFocus: 33376 - TYPO3 Multiple Remote Vulnerabilities
Secunia: 33617
OSVDB: 51536 - CVE-2009-0255 - TYPO3 - Information Disclosure Issue
Vulnerability Center: 20708 - TYPO3 4.0 - 4.0.9 4.1 - 4.1.7 4.2 - 4.2.3 Remote Weak Security Vulnerability, Medium

Veja também: 🔍

Entradainformação

Criado: 17/03/2015 16h11
Atualizado: 26/08/2019 13h03
Ajustamentos: 17/03/2015 16h11 (80), 26/08/2019 13h03 (8)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!