Sisimai до 4.25.14p11 lib/sisimai/string.rb to_plain отказ в обслуживании
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Sisimai до 4.25.14p11 и классифицирована как проблематичный. Неизвестная функция файла lib/sisimai/string.rb затронута. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость однозначно идентифицируется как CVE-2022-4891. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Уязвимость была найдена в Sisimai до 4.25.14p11 и классифицирована как проблематичный. Неизвестная функция файла lib/sisimai/string.rb затронута. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-1333. Информация о слабости была опубликована 16.01.2023 под номером 244. Уведомление опубликовано для скачивания на github.com.
Эта уязвимость однозначно идентифицируется как CVE-2022-4891. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1449.003.
Указано значение Доказательство концепции. Эксплойт опубликован для скачивания на gist.githubusercontent.com. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.
Переход на версию 4.25.14p12 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу github.com. Название патча следующее 51fe2e6521c9c02b421b383943dc9e4bbbe65d4e. Обновление уже доступно для загрузки по адресу github.com. Рекомендуется выполнить обновление уязвимого компонента. В рекомендациях приведено следующее замечание:
Prevent Regex Denial of Service in Sisimai::String.to_plain
Продукт
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.8VulDB Meta Temp Score: 4.7
VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 7.5
NVD Вектор: 🔍
CNA Базовый балл: 3.5
CNA Вектор (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-1333 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: Sisimai 4.25.14p12
Патч: 51fe2e6521c9c02b421b383943dc9e4bbbe65d4e
Хронология
16.01.2023 🔍16.01.2023 🔍
16.01.2023 🔍
09.02.2023 🔍
Источники
Консультация: 244Статус: Подтверждённый
CVE: CVE-2022-4891 (🔍)
GCVE (CVE): GCVE-0-2022-4891
GCVE (VulDB): GCVE-100-218452
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 16.01.2023 19:49Обновлено: 09.02.2023 08:36
Изменения: 16.01.2023 19:49 (47), 09.02.2023 08:34 (2), 09.02.2023 08:36 (28)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.