Drupal 6.32/7.30 Incutio XML-RPC Library отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.1$0-$5k0.00

СводкаИнформация

В Drupal 6.32/7.30 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Incutio XML-RPC Library используется. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость обрабатывается как CVE-2014-5266. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Drupal 6.32/7.30 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Incutio XML-RPC Library используется. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-399. Информация о слабости была опубликована 06.08.2014 автором Willis Vandevanter and Nir Goldshlager под номером SA-CORE-2014-004 как Консультация (Веб-сайт). Документ доступен для загрузки по адресу drupal.org. Публичная публикация была согласована с вендором.

Эта уязвимость обрабатывается как CVE-2014-5266. CVE был назначен 15.08.2014. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Высокофункциональный. Эксплойт доступен по адресу packetstormsecurity.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 82202. Он относится к семейству Debian Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 122561 (Fedora Security Update for drupal7 (FEDORA-2014-9278)).

Обновление до версии 6.33 и 7.31 позволяет устранить данную проблему. Исправление уже готово и доступно для скачивания на cgit.drupalcode.org. Рекомендуется произвести апгрейд соответствующего компонента. В уведомлении содержится следующий комментарий:

If you are unable to install the latest version of Drupal immediately, you can alternatively remove the xmlrpc.php file from the root of Drupal core (or add a rule to .htaccess to prevent access to xmlrpc.php) and disable the OpenID module. These steps are sufficient to mitigate the vulnerability in Drupal core if your site does not require the use of XML-RPC or OpenID functionality. However, this mitigation will not be effective if you are using a contributed module that exposes Drupal's XML-RPC API at a different URL (for example, the Services module); updating Drupal core is therefore strongly recommended.

Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 16786. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 69146), X-Force (95344), Vulnerability Center (SBV-45931) и Tenable (82202).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 82202
Nessus Имя: Debian DLA-56-1 : wordpress security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 867773
OpenVAS Имя: Fedora Update for drupal6 FEDORA-2014-9281
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Drupal 6.33/7.31
Патч: cgit.drupalcode.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

Fortigate IPS: 🔍

ХронологияИнформация

06.08.2014 🔍
06.08.2014 +0 дни 🔍
06.08.2014 +0 дни 🔍
15.08.2014 +9 дни 🔍
18.08.2014 +3 дни 🔍
20.08.2014 +2 дни 🔍
25.08.2014 +5 дни 🔍
31.08.2024 +3659 дни 🔍

ИсточникиИнформация

Продукт: drupal.org

Консультация: SA-CORE-2014-004
Исследователь: Willis Vandevanter, Nir Goldshlager
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2014-5266 (🔍)
GCVE (CVE): GCVE-0-2014-5266
GCVE (VulDB): GCVE-100-67381
X-Force: 95344 - Drupal Core Incutio XML-RPC (IXR) Library denial of service, Medium Risk
SecurityFocus: 69146 - Drupal XML-RPC Endpoint Multiple Denial of Service Vulnerabilities
Vulnerability Center: 45931 - Drupal <6.33, <7.31 and Wordpress <3.9.2 Remote DoS Vulnerability due to Skip Parsing in Large Number of Tags, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 20.08.2014 15:18
Обновлено: 31.08.2024 20:36
Изменения: 20.08.2014 15:18 (75), 05.06.2017 10:06 (9), 10.02.2022 22:17 (3), 10.02.2022 22:31 (1), 31.08.2024 20:36 (22)
Завершенный: 🔍
Cache ID: 216:106:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!