Drupal до 6.34/7.34 Redirect

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.9	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Drupal до 6.34/7.34. Она была объявлена как проблематичный. Используемая неизвестная функция. Выполнение манипуляции приводит к Redirect. Выявление этой уязвимости является CVE-2015-2750. Атака может быть осуществлена удаленно. Эксплойт не найден. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Drupal до 6.34/7.34. Она была объявлена как проблематичный. Используемая неизвестная функция. Выполнение манипуляции приводит к Redirect. Указание проблемы через CWE ведет к CWE-601. Уязвимость была выявлена 18.03.2015. Данная уязвимость была опубликована 13.09.2017 исследователем Dani при поддержке Drupal Security Team (oss-sec). Консультацию можно прочитать на сайте openwall.com.

Выявление этой уязвимости является CVE-2015-2750. Дата назначения CVE — 26.03.2015. Атака может быть осуществлена удаленно. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK определяет технику атаки как T1204.001.

Задано как Не определено. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 2 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 81984 (Debian DSA-3200-1 : drupal7 - security update), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Debian Local Security Checks. Данный плагин работает в контексте типа l.

Обновление до версии 6.35 и 7.35 способно решить эту проблему. Исправление готово для загрузки по адресу cgit.drupalcode.org. Рекомендуется применить исправление для устранения этой проблемы.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 73219) и Tenable (81984).

ПродуктИнформация

Тип

• Content Management System

Имя

• Drupal

Версия

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7
• 6.8
• 6.9
• 6.10
• 6.11
• 6.12
• 6.13
• 6.14
• 6.15
• 6.16
• 6.17
• 6.18
• 6.19
• 6.20
• 6.21
• 6.22
• 6.23
• 6.24
• 6.25
• 6.26
• 6.27
• 6.28
• 6.29
• 6.30
• 6.31
• 6.32
• 6.33
• 6.34
• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.24
• 7.25
• 7.26
• 7.27
• 7.28
• 7.29
• 7.30
• 7.31
• 7.32
• 7.33
• 7.34

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://www.drupal.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.2
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.1
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 81984
Nessus Имя: Debian DSA-3200-1 : drupal7 - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 801842
OpenVAS Имя: Drupal Core Multiple Vulnerabilities (SA-CORE-2015-001) (Windows)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Обновление: Drupal 6.35/7.35
Патч: cgit.drupalcode.org

ХронологияИнформация

18.03.2015 🔍
18.03.2015 +0 дни 🔍
20.03.2015 +2 дни 🔍
23.03.2015 +3 дни 🔍
26.03.2015 +3 дни 🔍
13.09.2017 +902 дни 🔍
13.09.2017 +0 дни 🔍
14.09.2017 +1 дни 🔍
12.01.2021 +1216 дни 🔍

ИсточникиИнформация

Продукт: drupal.org

Консультация: openwall.com
Исследователь: Dani, amp, amp, amp, amp, amp, euml, l Smidt, Hunter Fox (Dani)
Организация: Drupal Security Team
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2015-2750 (🔍)
GCVE (CVE): GCVE-0-2015-2750
GCVE (VulDB): GCVE-100-106554
SecurityFocus: 73219 - Drupal Core Access Bypass and Open Redirection Vulnerabilities

Смотрите также: 🔍

ВходИнформация

Создано: 14.09.2017 08:56
Обновлено: 12.01.2021 14:12
Изменения: 14.09.2017 08:56 (72), 15.11.2019 18:05 (8), 12.01.2021 14:12 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!