Drupal 6.31/7.28 API Option Group эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k0.00

СводкаИнформация

В Drupal 6.31/7.28 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента API Option Group Handler используется. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2014-5019. Атаку можно инициировать удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Drupal 6.31/7.28 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента API Option Group Handler используется. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована 16.07.2014 автором Károly Négyesi (mani22test) под номером DRUPAL-SA-CORE-2014-003 как Консультация (Веб-сайт). Консультация доступна по адресу drupal.org. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Эта уязвимость обрабатывается как CVE-2014-5019. CVE был назначен 22.07.2014. Атаку можно инициировать удаленно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Высокофункциональный. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. В уведомлении отмечается:

This vulnerability is mitigated by the fact that it requires the "administer taxonomy" permission to exploit in Drupal 6 core, and there is no known exploit within Drupal 7 core itself.
Сканер Nessus предлагает плагин с идентификатором 76619. Он относится к семейству CGI abuses. Плагин запущен в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 13062 (Drupal Multiple Remote Security Vulnerabilities (SA-CORE-2014-003)).

Обновление до версии 6.32 и 7.29 позволяет устранить данную проблему. Обновление можно загрузить с сайта drupal.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 68706), X-Force (94687) и Tenable (76619).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Высокофункциональный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 76619
Nessus Имя: Drupal 6.x < 6.32 / 7.x < 7.29 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Имя: Fedora Update for drupal7 FEDORA-2014-8515
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Drupal 6.32/7.29

ХронологияИнформация

16.07.2014 🔍
16.07.2014 +0 дни 🔍
16.07.2014 +0 дни 🔍
20.07.2014 +4 дни 🔍
21.07.2014 +1 дни 🔍
22.07.2014 +1 дни 🔍
22.07.2014 +0 дни 🔍
24.04.2019 +1736 дни 🔍

ИсточникиИнформация

Продукт: drupal.org

Консультация: DRUPAL-SA-CORE-2014-003
Исследователь: Károly Négyesi (mani22test)
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2014-5019 (🔍)
GCVE (CVE): GCVE-0-2014-5019
GCVE (VulDB): GCVE-100-67201
X-Force: 94687 - Drupal form API cross-site scripting, Medium Risk
SecurityFocus: 68706 - Drupal Multiple Remote Security Vulnerabilities
OSVDB: 109238

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 20.07.2014 22:11
Обновлено: 24.04.2019 01:08
Изменения: 20.07.2014 22:11 (78), 24.04.2019 01:08 (4)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!