| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 8.3 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em Jaws CMS 1.1.1. Foi declarada como crítico. O impacto ocorre em uma função desconhecida no componente File Upload Filter. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser levado a cabo através da rede. Adicionalmente, há um exploit disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Jaws CMS 1.1.1. Foi declarada como crítico. O impacto ocorre em uma função desconhecida no componente File Upload Filter. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-269. A fraqueza foi publicada 17/11/2016 por Tim Coen com Curesec Research Team como Jaws 1.1.1: Code Execution como Mailinglist Post (Full-Disclosure). O aviso pode ser baixado em seclists.org. A divulgação pública ocorreu sem coordenação com o fornecedor.
O ataque pode ser levado a cabo através da rede. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. A técnica de ataque utilizada por esta edição é T1068 de acordo com MITRE ATT&CK. O aviso aponta:
The file manager forbids the uploading of most PHP and htaccess files by checking the extension of uploaded files and renaming files when required. However, the check can be bypassed by an attacker as the file extension .pht - which is treated as PHP file by default Apache installations - is not filtered.
É declarado como prova de conceito. O exploit está compartilhado para download em seclists.org. A vulnerabilidade foi considerada um exploit zero-day privado por pelo menos 192 dias. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k.
Produto
Tipo
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 8.8VulDB Meta Pontuação Temporária: 8.3
VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 8.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Tim Coen
Descarregar: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍
Linha do tempo
09/05/2016 🔍17/11/2016 🔍
17/11/2016 🔍
21/11/2016 🔍
24/07/2019 🔍
Fontes
Aconselhamento: Jaws 1.1.1: Code ExecutionPessoa: Tim Coen
Empresa: Curesec Research Team
Estado: Confirmado
GCVE (VulDB): GCVE-100-93711
scip Labs: https://www.scip.ch/en/?labs.20161013
Vários: 🔍
Veja também: 🔍
Entrada
Criado: 21/11/2016 08h18Atualizado: 24/07/2019 20h54
Ajustamentos: 21/11/2016 08h18 (51), 24/07/2019 20h54 (2)
Completo: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.