VDB-92210 · CVE-2016-7098 · EDB 40824

GNU wget até 1.17 Recursive Mode/Mirroring Mode Condição de Corrida

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.3	$0-$5k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em GNU wget até 1.17. Afetado é uma função desconhecida do componente Recursive Mode/Mirroring Mode. A utilização pode causar Condição de Corrida. Esta vulnerabilidade é conhecida como CVE-2016-7098. O ataque pode ser iniciado a partir da rede. Além disso, existe um exploit disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em GNU wget até 1.17. Afetado é uma função desconhecida do componente Recursive Mode/Mirroring Mode. A utilização pode causar Condição de Corrida. O uso do CWE para declarar o problema aponta para CWE-362. O problema foi detectado em 27/08/2016. A falha foi publicada 27/09/2016 por Dawid Golunski como Wget-Exploit-ACL-bypass-RaceCond-CVE-2016-7098.html como Aconselhamento (Site). O comunicado está disponível para download em legalhackers.com.

Esta vulnerabilidade é conhecida como CVE-2016-7098. A atribuição do CVE ocorreu em 26/08/2016. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O comunicado destaca:

GNU wget in version 1.17 and earlier, when used in mirroring/recursive mode, is affected by a Race Condition vulnerability that might allow remote attackers to bypass intended wget access list restrictions specified with -A parameter. This might allow attackers to place malicious/restricted files onto the system. Depending on the application / download directory, this could potentially lead to other vulnerabilities such as code execution etc.

Foi declarado como prova de conceito. A exploração é partilhada para download em legalhackers.com. A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 30 dias. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k. O código usado pelo exploit é:

// Vulnerable webapp [image_importer.php]
// Uses wget to import user images from provided site URL 
// It only accepts JPG files (-A wget option).
if ( isset($_GET['imgurl']) ) {
   $URL = escapeshellarg($_GET['imgurl']);
} else {
   die("imgurl parameter missing");
}
if ( !file_exists("image_uploads") ) {
   mkdir("image_uploads");
}
// Download user JPG images into /image_uploads directory
system("wget -r -nH -P image_uploads -A '*.jpg' $URL 2>&1");

O Nessus oferece um plugin com o ID 95418 para detecção de vulnerabilidades. Encontra-se atribuído à família FreeBSD Local Security Checks. O plugin está em execução no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 169178 (SUSE Enterprise Linux Security Update for wget (SUSE-SU-2016:2358-1)).

Atualizar para a versão 1.18 é suficiente para tratar esta vulnerabilidade. É aconselhável atualizar o componente afetado. Uma mitigação possível foi disponibilizada 3 meses depois da divulgação da vulnerabilidade.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 93157) e Tenable (95418).

Produtoinformação

Tipo

Automation Software

Fabricante

Nome

wget

Versão

Licença

código aberto

Site

Fabricante: https://www.gnu.org/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.7
VulDB Meta Pontuação Temporária: 7.3

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 6.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 8.1
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Condição de Corrida
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Dawid Golunski
Linguagem de programação: 🔍
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 95418
Nessus Nome: FreeBSD : wget -- Access List Bypass / Race Condition (479c5b91-b6cc-11e6-a04e-3417eb99b9a0)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 841810
OpenVAS Nome: Ubuntu Update for wget USN-3464-1
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Tempo de atraso de exploração: 🔍

Atualização: wget 1.18

Linha do tempoinformação

26/08/2016 🔍
27/08/2016 +1 dias 🔍
26/09/2016 +30 dias 🔍
26/09/2016 +0 dias 🔍
27/09/2016 +1 dias 🔍
27/09/2016 +0 dias 🔍
24/11/2016 +58 dias 🔍
24/11/2016 +0 dias 🔍
30/11/2016 +6 dias 🔍
01/12/2016 +1 dias 🔍
19/01/2025 +2971 dias 🔍