PEAR HTTP_Upload v1.0.0b3 Upload.php Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.6$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em PEAR HTTP_Upload v1.0.0b3. Foi classificada como crítico. A função afetada é desconhecida do arquivo Upload.php. O tratamento leva a Elevação de Privilégios. É possível lançar o ataque remotamente. Além do mais, um exploit está disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em PEAR HTTP_Upload v1.0.0b3. Foi classificada como crítico. A função afetada é desconhecida do arquivo Upload.php. O tratamento leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-269. O problema foi divulgado 26/01/2017 por John Page (hyp3rlinx) como PEAR HTTP_Upload v1.0.0b3 Arbitrary File Upload como Mailinglist Post (Bugtraq). O boletim está compartilhado para download em seclists.org. A publicação apresenta:

Similar bug reported and open 2012

É possível lançar o ataque remotamente. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK identifica a técnica de ataque como T1068. Esta vulnerabilidade ocorre devido a este trecho de código:

var $_extensionsCheck = array('php', 'phtm', 'phtml', 'php3', 'inc');
A recomendação ressalta:
Therefore, attackers can easily bypass the security check by appending ".1" to end of the file, which can result in arbitrary command execution on the affected server.

Está declarado como prova de conceito. O exploit está compartilhado para download em seclists.org. A vulnerabilidade foi tratada como um exploit zero-day não público por pelo menos 26 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O exploit utiliza o seguinte código:

ext_bypass.php.1

Produtoinformação

Fabricante

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 6.6

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 6.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: John Page
Descarregar: 🔍
Google Hack: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Linha do tempoinformação

31/12/2016 🔍
26/01/2017 +26 dias 🔍
26/01/2017 +0 dias 🔍
26/01/2017 +0 dias 🔍
27/01/2017 +1 dias 🔍
04/08/2020 +1285 dias 🔍

Fontesinformação

Aconselhamento: PEAR HTTP_Upload v1.0.0b3 Arbitrary File Upload
Pessoa: John Page (hyp3rlinx)
Estado: Não definido

GCVE (VulDB): GCVE-100-96077
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 27/01/2017 14h44
Atualizado: 04/08/2020 20h30
Ajustamentos: 27/01/2017 14h44 (51), 04/08/2020 20h30 (2)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!