TYPO3 4.5.31 (Old) Form Content Element эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.1$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как TYPO3 4.5.31. Неизвестная функция компонента (Old) Form Content Element поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость продается как CVE-2013-7081. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как TYPO3 4.5.31. Неизвестная функция компонента (Old) Form Content Element поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Слабость была опубликована 10.12.2013 специалистом Franz Jahn от компании TYPO3 Security Team под идентификатором TYPO3-CORE-SA-2013-004: Multiple Vulnerabilities in TYPO3 CMS как Консультация (Веб-сайт). Консультация доступна по адресу typo3.org.

Эта уязвимость продается как CVE-2013-7081. CVE был назначен 11.12.2013. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1068. Консультация указывает:

Editors that have access to the (old) form content element were able to generate arbitrary signatures (HMACs) that could be used in contexts which the editor should not have access to. As a precaution we changed the generation of the signature in a way to prevent usage in a different context. The old form content element is used by TYPO3 if the delivered extension "form" is not active.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 71782 (Debian DSA-2834-1 : typo3-src - several vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Debian Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 175249 (Debian Security Update for typo3-src (DSA-2834-1)).

Обновление до версии 4.5.32, 4.7.17, 6.0.12 и 6.1.7 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 64238), X-Force (89633), Vulnerability Center (SBV-42822) и Tenable (71782).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 71782
Nessus Имя: Debian DSA-2834-1 : typo3-src - several vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 702834
OpenVAS Имя: Debian Security Advisory DSA 2834-1 (typo3-src - several vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: TYPO3 4.5.32/4.7.17/6.0.12/6.1.7

ХронологияИнформация

10.12.2013 🔍
10.12.2013 +0 дни 🔍
10.12.2013 +0 дни 🔍
10.12.2013 +0 дни 🔍
11.12.2013 +1 дни 🔍
13.12.2013 +2 дни 🔍
23.12.2013 +10 дни 🔍
08.01.2014 +16 дни 🔍
04.06.2021 +2704 дни 🔍

ИсточникиИнформация

Продукт: typo3.org

Консультация: TYPO3-CORE-SA-2013-004: Multiple Vulnerabilities in TYPO3 CMS
Исследователь: Franz Jahn
Организация: TYPO3 Security Team
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-7081 (🔍)
GCVE (CVE): GCVE-0-2013-7081
GCVE (VulDB): GCVE-100-11489

OVAL: 🔍

X-Force: 89633
SecurityFocus: 64238 - TYPO3 (Old) Form Content Element Information Disclosure Vulnerability
OSVDB: 100888
Vulnerability Center: 42822 - TYPO3 (old) Form Content Element Remote Information Disclosure Vulnerability via Unspecified Vectors - CVE-2013-7081, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 13.12.2013 09:01
Обновлено: 04.06.2021 09:48
Изменения: 13.12.2013 09:01 (77), 19.05.2017 10:36 (4), 04.06.2021 09:48 (3)
Завершенный: 🔍
Cache ID: 216:0F8:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!