VDB-216764 · CVE-2022-45197 · Nessus 211124

Slixmpp до 1.8.2 XMLStream слабая аутентификация

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.4	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Slixmpp до 1.8.2. Она была объявлена как критический. Затронута неизвестная функция компонента XMLStream. Манипуляция приводит к слабая аутентификация. Выявление этой уязвимости является CVE-2022-45197. Атаку можно осуществить удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Slixmpp до 1.8.2. Она была объявлена как критический. Затронута неизвестная функция компонента XMLStream. Манипуляция приводит к слабая аутентификация. Использование классификатора CWE для обозначения проблемы ведет к CWE-297. Слабость была опубликована 25.12.2022 под идентификатором b60b1b985db928532f97c4f61d6fbc801f0aa7fa. Уведомление опубликовано для скачивания на lab.louiz.org.

Выявление этой уязвимости является CVE-2022-45197. Присвоение CVE было выполнено 12.11.2022. Атаку можно осуществить удаленно. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно проекту MITRE ATT&CK, техника атаки называется T1587.003.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 211124 (Fedora 37 : python-slixmpp (2022-6720bd776b)), который помогает определить наличие изъяна в целевой среде.

Обновление до версии 1.8.3 способно решить эту проблему. Название патча следующее b60b1b985db928532f97c4f61d6fbc801f0aa7fa. Исправление готово для загрузки по адресу lab.louiz.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (211124).

ПродуктИнформация

Тип

Messaging Software

Имя

Slixmpp

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-297 / CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 211124
Nessus Имя: Fedora 37 : python-slixmpp (2022-6720bd776b)