Evernote 5.5.0 на Android Backup com.evernote_preferences.xml слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Evernote 5.5.0. Она была оценена как проблематичный. Используемая неизвестная функция файла com.evernote_preferences.xml компонента Backup Handler. Выполнение манипуляции приводит к слабая аутентификация. Эта уязвимость обозначается как CVE-2013-5112. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Evernote 5.5.0. Она была оценена как проблематичный. Используемая неизвестная функция файла com.evernote_preferences.xml компонента Backup Handler. Выполнение манипуляции приводит к слабая аутентификация. Использование CWE для объявления проблемы приводит к тому, что CWE-287. В данном уведомлении приводится следующая информация:

The ADB backup functionality requires an Android device running the Ice-Cream Sandwich version of Android (4.x) or above.
Данный баг был выявлен 01.05.2013. Данная уязвимость была опубликована 07.12.2013 исследователем Chris John Riley в виде Blog Post (Blog). Консультация доступна по адресу blog.c22.cc. Публичная доступность была скоординирована в сотрудничестве с поставщиком. Раскрытие содержит:
Effected versions of Evernote on the Android platform allow for users with limited access via the ADB (Android Debug Bridge) interface of an Android device (USB debugging enabled, no root access required) to perform backup and restore of applications and application data.

Эта уязвимость обозначается как CVE-2013-5112. CVE был назначен 13.08.2013. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 208 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k.

Обновление до 5.5.1 может устранить эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Тип

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.8

VulDB Базовый балл: 7.7
VulDB Временная оценка: 6.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 4.6
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Да
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: Evernote 5.5.1

ХронологияИнформация

01.05.2013 🔍
13.08.2013 +104 дни 🔍
13.08.2013 +0 дни 🔍
25.11.2013 +104 дни 🔍
07.12.2013 +12 дни 🔍
07.12.2013 +0 дни 🔍
16.12.2013 +9 дни 🔍
04.06.2021 +2727 дни 🔍

ИсточникиИнформация

Консультация: blog.c22.cc
Исследователь: Chris John Riley
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2013-5112 (🔍)
GCVE (CVE): GCVE-0-2013-5112
GCVE (VulDB): GCVE-100-11505
X-Force: 89735
OSVDB: 100936

scip Labs: https://www.scip.ch/en/?labs.20130704
Смотрите также: 🔍

ВходИнформация

Создано: 16.12.2013 10:44
Обновлено: 04.06.2021 10:47
Изменения: 16.12.2013 10:44 (57), 23.03.2019 23:23 (3), 04.06.2021 10:40 (3), 04.06.2021 10:47 (18)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!