VMware vRealize Operations até 5.x/6.5.x REST API Ficheiro Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
8.3$0-$5k0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em VMware vRealize Operations até 5.x/6.5.x. O elemento afetado é uma função não identificada no componente REST API. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2016-7462. É possível lançar o ataque remotamente. Não existe nenhum exploit disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em VMware vRealize Operations até 5.x/6.5.x. O elemento afetado é uma função não identificada no componente REST API. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-749. O bug foi descoberto em 15/11/2016. A fraqueza foi publicada 15/11/2016 por Jacob Baines com Tenable Network Security como New VMSA-2016-0020 - VMware product updates address multiple information disclosure issues como Mailinglist Post (Full-Disclosure). O comunicado foi disponibilizado para download em seclists.org. A divulgação pública foi coordenada com o fornecedor.

Esta vulnerabilidade é identificada como CVE-2016-7462. A atribuição do identificador CVE aconteceu em 09/09/2016. É possível lançar o ataque remotamente. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O boletim informa:

vRealize Operations contains a deserialization vulnerability in its REST API implementation. This issue may result in a Denial of Service as it allows for writing of files with arbitrary content and moving existing files into certain folders. The name format of the destination files is predefined and their names cannot be chosen. Overwriting files is not feasible.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 95441. Pertence à família CGI abuses. O plugin opera no contexto do tipo r.

A actualização para a versão 6.4.0 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 94351), SecurityTracker (ID 1037297) e Tenable (95441).

Produtoinformação

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.5
VulDB Meta Pontuação Temporária: 8.3

VulDB Pontuação Base: 8.5
VulDB Pontuação Temporária: 8.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 8.5
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Nome: File
Classe: Elevação de Privilégios / File
CWE: CWE-749
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 95441
Nessus Nome: VMware vRealize Operations Manager ver 6.x < 6.40 Suite API CollectorHttpRelayController RelayRequest Object DiskFileItem Deserialization DoS
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 867290
OpenVAS Nome: VMSA-2016-0020: vRealize Operations REST API Deserialization Vulnerability
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: vRealize Operations 6.4.0

Linha do tempoinformação

09/09/2016 🔍
15/11/2016 +67 dias 🔍
15/11/2016 +0 dias 🔍
15/11/2016 +0 dias 🔍
15/11/2016 +0 dias 🔍
16/11/2016 +1 dias 🔍
01/12/2016 +15 dias 🔍
29/12/2016 +28 dias 🔍
25/11/2024 +2888 dias 🔍

Fontesinformação

Fabricante: vmware.com

Aconselhamento: New VMSA-2016-0020 - VMware product updates address multiple information disclosure issues
Pessoa: Jacob Baines
Empresa: Tenable Network Security
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2016-7462 (🔍)
GCVE (CVE): GCVE-0-2016-7462
GCVE (VulDB): GCVE-100-93623
SecurityFocus: 94351 - VMware vRealize Operations CVE-2016-7462 Remote Code Execution Vulnerability
SecurityTracker: 1037297

scip Labs: https://www.scip.ch/en/?labs.20060413

Entradainformação

Criado: 16/11/2016 10h44
Atualizado: 25/11/2024 04h45
Ajustamentos: 16/11/2016 10h44 (69), 01/06/2019 16h54 (14), 25/11/2024 04h45 (17)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!