TYPO3 до 6.2 Content Editing Wizard url эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k0.00

СводкаИнформация

В TYPO3 до 6.2 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Content Editing Wizard вовлечена. Выполнение манипуляции с аргументом url приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2013-7073. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В TYPO3 до 6.2 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Content Editing Wizard вовлечена. Выполнение манипуляции с аргументом url приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-264. Данная уязвимость была опубликована 10.12.2013 исследователем Georg Ringer при поддержке TYPO3 Security Team с идентификатором TYPO3-CORE-SA-2013-004: Multiple Vulnerabilities in TYPO3 CMS в виде Консультация (Веб-сайт). Консультация доступна по адресу typo3.org.

Эта уязвимость обрабатывается как CVE-2013-7073. CVE был назначен 11.12.2013. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068. В рекомендациях указано следующее:

Failing to check for user permissions, it is possible for authenticated editors to read (but not update or change) content from arbitrary TYPO3 table columns by forging URL parameters.

Присвоено значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 71782. Он относится к семейству Debian Local Security Checks. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 169121 (OpenSuSE Security Update for typo3-cms-4_7 (openSUSE-SU-2016:2114-1)).

Обновление до версии 4.5.32, 4.7.17, 6.0.12 и 6.1.7 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 64238), X-Force (89619), Vulnerability Center (SBV-42815) и Tenable (71782).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 71782
Nessus Имя: Debian DSA-2834-1 : typo3-src - several vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 702834
OpenVAS Имя: Debian Security Advisory DSA 2834-1 (typo3-src - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: TYPO3 4.5.32/4.7.17/6.0.12/6.1.7

ХронологияИнформация

10.12.2013 🔍
10.12.2013 +0 дни 🔍
10.12.2013 +0 дни 🔍
10.12.2013 +0 дни 🔍
11.12.2013 +1 дни 🔍
13.12.2013 +2 дни 🔍
23.12.2013 +10 дни 🔍
02.01.2014 +10 дни 🔍
07.01.2014 +5 дни 🔍
04.06.2021 +2705 дни 🔍

ИсточникиИнформация

Продукт: typo3.org

Консультация: TYPO3-CORE-SA-2013-004: Multiple Vulnerabilities in TYPO3 CMS
Исследователь: Georg Ringer
Организация: TYPO3 Security Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-7073 (🔍)
GCVE (CVE): GCVE-0-2013-7073
GCVE (VulDB): GCVE-100-11481

OVAL: 🔍

X-Force: 89619
SecurityFocus: 64238 - TYPO3 (Old) Form Content Element Information Disclosure Vulnerability
OSVDB: 100880
Vulnerability Center: 42815 - TYPO3 Content Editing Wizards Component Remote Information Disclosure Vulnerability via Unspecified Parameters - CVE-2013-7073, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 13.12.2013 09:01
Обновлено: 04.06.2021 09:36
Изменения: 13.12.2013 09:01 (81), 19.05.2017 10:33 (4), 04.06.2021 09:36 (3)
Завершенный: 🔍
Cache ID: 216:0FC:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!