CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
4.2 | $0-$5k | 0.00 |
Уязвимость была найдена в OpenX до 2.8.11 и классифицирована как проблемные. Затронута неизвестная функция. Использование CWE для объявления проблемы приводит к тому, что CWE-352. Консультация доступна по адресу seclists.org.
Эта уязвимость продается как CVE-2013-5954. Назначение CVE произошло 27.09.2013. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Консультация указывает:
(…) allows remote attackers to hijack the authentication of administrators for requests that delete (1) users, (2) advertisers, (3) banners, (4) campaigns, (5) channels, (6) websites or (7) zones via delete actions.
Объявляется Высокофункциональный. Эксплойт доступен для загрузки на сайте packetstormsecurity.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 76253 (Revive Adserver < 3.0.5 Multiple CSRF Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Он относится к семейству CGI abuses.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 66251), X-Force (91889), Vulnerability Center (SBV-47898) и Tenable (76253).
Продукт
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 4.2
VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: подделка межсайтовых запросовCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: Mahmoud Ghorbanzadeh
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 76253
Nessus Имя: Revive Adserver < 3.0.5 Multiple CSRF Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Время задержки эксплойта: 🔍
Временная шкала
27.09.2013 🔍15.03.2014 🔍
15.03.2014 🔍
15.03.2014 🔍
15.03.2014 🔍
20.03.2014 🔍
25.04.2014 🔍
26.06.2014 🔍
04.01.2015 🔍
16.06.2021 🔍
Источники
Консультация: seclists.orgИсследователь: Mahmoud Ghorbanzadeh
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2013-5954 (🔍)
X-Force: 91889 - OpenX multiple scripts cross-site request forgery, Medium Risk
Vulnerability Center: 47898 - OpenX 2.8.11 and earlier Remote Cross-site Request Forgery, Medium
SecurityFocus: 66251 - OpenX CVE-2013-5954 Multiple Cross Site Request Forgery Vulnerabilities
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 20.03.2014 12:19Обновлено: 16.06.2021 08:27
Изменения: 20.03.2014 12:19 (69), 17.06.2017 07:27 (4), 16.06.2021 08:27 (3)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.