CIMTechniques CIMScan 6.0/6.1/6.2 SOAP WSDL Parser GetSqlData SQL SQL-инъекция
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в CIMTechniques CIMScan 6.0/6.1/6.2. Она была классифицирована как критический. Неизвестная функция компонента SOAP WSDL Parser вовлечена. Выполнение манипуляции в составе SQL приводит к SQL-инъекция. Эта уязвимость была названа CVE-2018-16803. Атака может быть осуществлена удаленно. Эксплойт отсутствует.
Подробности
Уязвимость была найдена в CIMTechniques CIMScan 6.0/6.1/6.2. Она была классифицирована как критический. Неизвестная функция компонента SOAP WSDL Parser вовлечена. Выполнение манипуляции в составе SQL приводит к SQL-инъекция. Использование CWE для объявления проблемы приводит к тому, что CWE-89. Ошибка была обнаружена 10.01.2019. Данная уязвимость была опубликована 10.01.2019 исследователем Joël Aviad Ossi (websecnl) при поддержке WebSec B.V. в виде Консультация (hackerone) посредством DoD Cyber Crime Center (DC3). Консультация доступна для загрузки на hackerone.com.
Эта уязвимость была названа CVE-2018-16803. Назначение CVE произошло 10.09.2018. Атака может быть осуществлена удаленно. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1505.
Это объявлено как Высокофункциональный. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k.
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.4
VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
Исследователь Базовый балл: 8.0
Исследователь Вектор: 🔍
NVD Базовый балл: 9.8
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Исследователь Базовый балл: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: SQL-инъекцияCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Высокофункциональный
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
10.09.2018 🔍10.01.2019 🔍
10.01.2019 🔍
10.01.2019 🔍
11.01.2019 🔍
07.09.2020 🔍
Источники
Консультация: hackerone.comИсследователь: Joël Aviad Ossi (websecnl)
Организация: WebSec B.V.
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2018-16803 (🔍)
GCVE (CVE): GCVE-0-2018-16803
GCVE (VulDB): GCVE-100-129003
Вход
Создано: 11.01.2019 08:07Обновлено: 07.09.2020 09:53
Изменения: 11.01.2019 08:07 (61), 17.01.2019 10:10 (2), 17.01.2019 10:11 (2), 17.01.2019 10:12 (4), 17.01.2019 10:13 (3), 17.01.2019 10:14 (1), 22.01.2019 08:18 (3), 04.05.2020 10:53 (1), 07.09.2020 09:53 (4)
Завершенный: 🔍
Коммиттер: websecnl
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.