Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0 CFIDE Directory Sanitizer Reflected межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0. Она была оценена как проблематичный. Неизвестная функция компонента CFIDE Directory Sanitizer затронута. Осуществление манипуляции приводит к межсайтовый скриптинг (Reflected). Эта уязвимость обозначается как CVE-2013-5326. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется изменить настройки конфигурации.

ПодробностиИнформация

Уязвимость была найдена в Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0. Она была оценена как проблематичный. Неизвестная функция компонента CFIDE Directory Sanitizer затронута. Осуществление манипуляции приводит к межсайтовый скриптинг (Reflected). Декларирование проблемы с помощью CWE приводит к CWE-79. Информация о слабости была опубликована 12.11.2013 автором Bryan Adeloye совместно с Tenable под номером Security update: Hotfix available for ColdFusion как Консультация (Веб-сайт). Консультация доступна для загрузки на adobe.com. Продавец сотрудничал в координации публичного релиза.

Эта уязвимость обозначается как CVE-2013-5326. Назначение CVE произошло 20.08.2013. Возможно осуществить атаку удалённо. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. В сканере Nessus имеется плагин с ID 70915. Он отнесён к семейству Windows. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121581 (Adobe Security Hotfix for ColdFusion (APSB13-27)).

Возможно устранить проблему, если применить конфигурационную настройку http://helpx.adobe.com/coldfusion/kb/coldfusion-security-hotfix-apsb13-27.html. Рекомендуется изменить настройки конфигурации.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 63681), Secunia (SA55624), Vulnerability Center (SBV-42290) и Tenable (70915).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Reflected
Класс: межсайтовый скриптинг / Reflected
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 70915
Nessus Имя: Adobe ColdFusion Multiple Vulnerabilities (APSB13-27) (credentialed check)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Config
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Config: http://helpx.adobe.com/coldfusion/kb/coldfusion-security-hotfix-apsb13-27.html

ХронологияИнформация

20.08.2013 🔍
12.11.2013 +84 дни 🔍
12.11.2013 +0 дни 🔍
12.11.2013 +0 дни 🔍
12.11.2013 +0 дни 🔍
13.11.2013 +1 дни 🔍
14.11.2013 +1 дни 🔍
15.11.2013 +1 дни 🔍
16.08.2024 +3927 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: Security update: Hotfix available for ColdFusion
Исследователь: Bryan Adeloye
Организация: Tenable
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-5326 (🔍)
GCVE (CVE): GCVE-0-2013-5326
GCVE (VulDB): GCVE-100-11155

IAVM: 🔍

CERT: 🔍
SecurityFocus: 63681
Secunia: 55624 - Adobe ColdFusion Two Vulnerabilities, Less Critical
OSVDB: 99657
Vulnerability Center: 42290 - [APSB13-27] Adobe ColdFusion Remote Cross-Site Scripting Vulnerability When the CFIDE Directory is Available - CVE-2013-5326, Low

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 15.11.2013 14:26
Обновлено: 16.08.2024 11:36
Изменения: 15.11.2013 14:26 (52), 15.05.2017 11:26 (30), 02.06.2021 08:32 (3), 16.08.2024 11:36 (15)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!