OpenStack Folsom 2012.1.3/2012.2 Access Restriction слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
5.3$0-$5k0.00

Уязвимость была найдена в OpenStack Folsom 2012.1.3/2012.2. Она была оценена как критический. Затронута неизвестная функция компонента Access Restriction. Определение CWE для уязвимости следующее CWE-287. Консультацию можно прочитать на сайте review.openstack.org.

Эта уязвимость известна как CVE-2013-0282. Назначение CVE произошло 06.12.2012. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 64782 (Ubuntu 12.04 LTS / 12.10 : keystone vulnerabilities (USN-1730-1)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Ubuntu Local Security Checks. Он полагается на порт 0.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 58022), X-Force (82214), Vulnerability Center (SBV-41114) и Tenable (64782).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 64782
Nessus Имя: Ubuntu 12.04 LTS / 12.10 : keystone vulnerabilities (USN-1730-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 866452
OpenVAS Имя: Fedora Update for openstack-keystone FEDORA-2013-10713
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

06.12.2012 🔍
16.01.2013 +41 дни 🔍
10.02.2013 +25 дни 🔍
21.02.2013 +11 дни 🔍
12.04.2013 +50 дни 🔍
12.04.2013 +0 дни 🔍
19.08.2013 +129 дни 🔍
24.03.2015 +582 дни 🔍
02.01.2022 +2476 дни 🔍

ИсточникиИнформация

Поставщик: openstack.org

Консультация: USN-1730-1
Исследователь: Joshua
Организация: NCC Group
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2013-0282 (🔍)
OVAL: 🔍

X-Force: 82214
Vulnerability Center: 41114 - OpenStack Keystone Grizzly <2013.1 Folsom and Essex <=2012.1.3 Remote Bypass Restrictions via EC2 Style Authentication, Medium
SecurityFocus: 58022 - Multiple OpenStack Products CVE-2013-1665 XML External Entity Information Disclosure Vulnerability

Смотрите также: 🔍

ВходИнформация

Создано: 24.03.2015 15:54
Обновлено: 02.01.2022 09:25
Изменения: 24.03.2015 15:54 (67), 09.05.2017 09:03 (6), 02.01.2022 09:25 (4)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!