Drupal até 6.32/7.30 XRDS Document DOCTYPE Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.6$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Drupal até 6.32/7.30. Afectado é uma função desconhecida do componente XRDS Document Handler. A manipulação do argumento DOCTYPE com uma entrada desconhecida leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2014-5267. Não há nenhuma exploração disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Drupal até 6.32/7.30. Afectado é uma função desconhecida do componente XRDS Document Handler. A manipulação do argumento DOCTYPE com uma entrada desconhecida leva a Elevação de Privilégios. Declarar o problema usando CWE resulta em CWE-264. A fraqueza foi publicada 06/08/2014 por Willis Vandevanter and Nir Goldshlager como SA-CORE-2014-004 como Aconselhamento (Site). O aconselhamento é partilhado para download em drupal.org. A divulgação contém:

In addition, a similar vulnerability exists in the core OpenID module (for sites that have this module enabled).

A vulnerabilidade é identificada como CVE-2014-5267. A atribuição do CVE aconteceu em 15/08/2014. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK declara a técnica de ataque como T1068. O aconselhamento aponta para o seguinte:

Drupal 6 and Drupal 7 include an XML-RPC endpoint which is publicly available (xmlrpc.php). The PHP XML parser used by this XML-RPC endpoint is vulnerable to an XML entity expansion attack and other related XML payload attacks which can cause CPU and memory exhaustion and the site's database to reach the maximum number of open connections. Any of these may lead to the site becoming unavailable or unresponsive (denial of service).

Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k. A orientação observa:

All Drupal sites are vulnerable to this attack whether XML-RPC is used or not.
O scanner de vulnerabilidade Nessus fornece um plugin com o ID 77100 (Debian DSA-2999-1 : drupal7 - security update), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Debian Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 122561 (Fedora Security Update for drupal7 (FEDORA-2014-9278)).

A atualização para a versão 6.33 e 7.31 pode solucionar este problema. A atualização está disponível para download em cgit.drupalcode.org. É recomendado atualizar o componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 69146), X-Force (99846), Vulnerability Center (SBV-45932) e Tenable (77100).

Produtoinformação

Tipo

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.6

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 77100
Nessus Nome: Debian DSA-2999-1 : drupal7 - security update
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 867773
OpenVAS Nome: Fedora Update for drupal6 FEDORA-2014-9281
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: Drupal 6.33/7.31
Patch: cgit.drupalcode.org
McAfee IPS: 🔍
McAfee IPS Versão: 🔍

Linha do tempoinformação

06/08/2014 🔍
06/08/2014 +0 dias 🔍
06/08/2014 +0 dias 🔍
15/08/2014 +9 dias 🔍
25/08/2014 +10 dias 🔍
30/09/2014 +36 dias 🔍
13/01/2015 +105 dias 🔍
02/03/2022 +2605 dias 🔍

Fontesinformação

Produto: drupal.org

Aconselhamento: SA-CORE-2014-004
Pessoa: Willis Vandevanter, Nir Goldshlager
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2014-5267 (🔍)
GCVE (CVE): GCVE-0-2014-5267
GCVE (VulDB): GCVE-100-68539
X-Force: 99846 - Drupal core XML-RPC denial of service, Medium Risk
SecurityFocus: 69146 - Drupal XML-RPC Endpoint Multiple Denial of Service Vulnerabilities
Vulnerability Center: 45932 - Drupal <6.33, <7.31 and Wordpress <3.9.2 Remote DoS Vulnerability via Crafted XRDS Document, Medium

Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 13/01/2015 13h56
Atualizado: 02/03/2022 02h36
Ajustamentos: 13/01/2015 13h56 (77), 05/06/2017 10h07 (8), 02/03/2022 02h36 (3)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!