GNU wget до 1.15 FTP обход каталога

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в GNU wget до 1.15 и классифицирована как проблематичный. Неизвестная функция компонента FTP Handler поражена. Манипуляция приводит к обход каталога. Эта уязвимость однозначно идентифицируется как CVE-2014-4877. Для проведения этой атаки необходим локальный доступ. Более того, эксплойт доступен. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в GNU wget до 1.15 и классифицирована как проблематичный. Неизвестная функция компонента FTP Handler поражена. Манипуляция приводит к обход каталога. Использование классификатора CWE для обозначения проблемы ведет к CWE-22. Уязвимость была обнаружена 27.10.2014. Слабость была опубликована 27.10.2014 под идентификатором Bug 1139181 как Bug Report (Bugzilla). Консультация представлена на сайте bugzilla.redhat.com.

Эта уязвимость однозначно идентифицируется как CVE-2014-4877. Присвоение CVE было выполнено 10.07.2014. Для проведения этой атаки необходим локальный доступ. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1006 для этой проблемы. В предупреждении говорится:

It was found that wget was susceptible to a symlink attack which could create arbitrary files, directories or symbolic links and set their permissions when retrieving a directory recursively through FTP.

Указано значение Высокофункциональный. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 78753. Он принадлежит семейству Oracle Linux Local Security Checks. Плагин работает в контексте типа l. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 157299 (Oracle Enterprise Linux Security Update for wget (ELSA-2016-2587)).

Обновление уже доступно для загрузки по адресу git.savannah.gnu.org. Рекомендуется установить обновление для решения этой проблемы. Возможное средство устранения было опубликовано через 3 дни после раскрытия уязвимости.

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 16943. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 70751), X-Force (97778), SecurityTracker (ID 1031121), Vulnerability Center (SBV-46838) и Tenable (78753).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

Видео

Youtube: Больше недоступно

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 5.1
VulDB Временная оценка: 4.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Высокофункциональный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 78753
Nessus Имя: Oracle Linux 6 / 7 : wget (ELSA-2014-1764)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 703062
OpenVAS Имя: Debian Security Advisory DSA 3062-1 (wget - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: wget_symlink_file_write.rb
MetaSploit Имя: GNU Wget FTP Symlink Arbitrary Filesystem Access
MetaSploit Файл: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: git.savannah.gnu.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

Fortigate IPS: 🔍

ХронологияИнформация

10.07.2014 🔍
27.10.2014 +109 дни 🔍
27.10.2014 +0 дни 🔍
27.10.2014 +0 дни 🔍
27.10.2014 +0 дни 🔍
28.10.2014 +1 дни 🔍
28.10.2014 +0 дни 🔍
29.10.2014 +1 дни 🔍
30.10.2014 +1 дни 🔍
31.10.2014 +1 дни 🔍
02.11.2014 +2 дни 🔍
24.04.2025 +3826 дни 🔍

ИсточникиИнформация

Поставщик: gnu.org

Консультация: Bug 1139181
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-4877 (🔍)
GCVE (CVE): GCVE-0-2014-4877
GCVE (VulDB): GCVE-100-68072

OVAL: 🔍

CERT: 🔍
X-Force: 97778 - GNU Wget symlink, Low Risk
SecurityFocus: 70751 - GNU Wget CVE-2014-4877 Symlink Vulnerability
SecurityTracker: 1031121
Vulnerability Center: 46838 - GNU Wget Before 1.16 Arbitrary Code Execution via a LIST Response, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍

ВходИнформация

Создано: 28.10.2014 15:08
Обновлено: 24.04.2025 02:36
Изменения: 28.10.2014 15:08 (93), 29.07.2019 20:55 (6), 23.02.2022 20:23 (3), 12.11.2024 15:22 (15), 24.04.2025 02:36 (2)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!