ProFTPD até 1.3.5a/1.3.6rc1 mod_tls mod_tls.c Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.3	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em ProFTPD até 1.3.5a/1.3.6rc1. Foi declarada como crítico. Afectado é uma função desconhecida do ficheiro mod_tls.c do componente mod_tls. A manipulação resulta em Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2016-3125. Existe a possibilidade de executar o ataque de forma remota. Não há nenhuma exploração disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em ProFTPD até 1.3.5a/1.3.6rc1. Foi declarada como crítico. Afectado é uma função desconhecida do ficheiro mod_tls.c do componente mod_tls. A manipulação resulta em Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-254. Esta vulnerabilidade foi publicada 05/04/2016 (Site). O aconselhamento é partilhado para download em bugs.proftpd.org.

A vulnerabilidade é identificada como CVE-2016-3125. A atribuição do CVE aconteceu em 11/03/2016. Existe a possibilidade de executar o ataque de forma remota. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. Esta vulnerabilidade é atribuída a T1211 pelo projecto MITRE ATT&CK.

Encontra-se declarado como não definido. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 90042 (Fedora 23 : proftpd-1.3.5b-1.fc23 (2016-977d57cf2d)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Fedora Local Security Checks. O plugin está a funcionar no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 27385 (ProFTPD TLSDHParam File Weak Diffie-Hellman Exchange Vulnerability).

A atualização para a versão 1.3.5b e 1.3.6rc2 é capaz de corrigir esta questão. A atualização está disponível para download em github.com. Recomenda-se atualizar o componente afetado. A seguinte implementação de código irá mitigar a vulnerabilidade:

if (use_pkeylen) {
   keylen = pkeylen;

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 84327), Vulnerability Center (SBV-57940) e Tenable (90042).

Produtoinformação

Tipo

• File Transfer Software

Nome

• ProFTPD

Versão

• 1.3.5a
• 1.3.6rc1

Licença

• código aberto

Site

• Produto: https://github.com/proftpd/proftpd/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 7.3

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 7.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.5
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 90042
Nessus Nome: Fedora 23 : proftpd-1.3.5b-1.fc23 (2016-977d57cf2d)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Nome: Fedora Update for proftpd FEDORA-2016-977
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: ProFTPD 1.3.5b/1.3.6rc2
Patch: github.com

Linha do tempoinformação

11/03/2016 🔍
11/03/2016 +0 dias 🔍
20/03/2016 +9 dias 🔍
21/03/2016 +1 dias 🔍
05/04/2016 +14 dias 🔍
05/04/2016 +0 dias 🔍
05/04/2016 +0 dias 🔍
06/04/2016 +1 dias 🔍
06/04/2016 +0 dias 🔍
09/10/2024 +3108 dias 🔍

Fontesinformação

Produto: github.com

Aconselhamento: FEDORA-2016-977d57cf2d
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2016-3125 (🔍)
GCVE (CVE): GCVE-0-2016-3125
GCVE (VulDB): GCVE-100-81624
SecurityFocus: 84327 - ProFTPD CVE-2016-3125 Diffie Hellman Key Exchange Security Bypass Vulnerability
Vulnerability Center: 57940 - ProFTPD Remote Unspecified Vulnerability due to Issue in TLSDHParamFile, Medium

Entradainformação

Criado: 06/04/2016 12h21
Atualizado: 09/10/2024 02h14
Ajustamentos: 06/04/2016 12h21 (72), 03/02/2019 10h49 (12), 12/07/2022 09h23 (4), 09/10/2024 02h14 (16)
Completo: 🔍
Cache ID: 216:A85:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!