phpMyAdmin до 4.0.10.4/4.1.14.5/4.2.10 SQL Debug эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в phpMyAdmin до 4.0.10.4/4.1.14.5/4.2.10. Она была оценена как проблематичный. Затронута неизвестная функция компонента SQL Debug Handler. Манипуляция приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2014-8326. Атака может быть осуществлена удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в phpMyAdmin до 4.0.10.4/4.1.14.5/4.2.10. Она была оценена как проблематичный. Затронута неизвестная функция компонента SQL Debug Handler. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-661. Слабость была опубликована 21.10.2014 от компании phpMyAdmin под идентификатором PMASA-2014-12 как Консультация (Веб-сайт). Консультация доступна для загрузки на phpmyadmin.net.

Эта уязвимость обозначается как CVE-2014-8326. Назначение CVE произошло 18.10.2014. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В уведомлении отмечается:

With a crafted database or table name it is possible to trigger an XSS in SQL debug output when enabled and in server monitor page when viewing and analysing executed queries.

Объявляется Высокофункциональный. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. В сканере Nessus имеется плагин с ID 78807. Он отнесён к семейству Fedora Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 13072 (phpMyAdmin Multiple Security Vulnerabilities (PMASA-2014-11 -PMASA-2014-16)).

Обновление до 4.0.10.5, 4.1.14.6 и 4.2.10.1 может устранить эту уязвимость. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 70731), X-Force (98325), Vulnerability Center (SBV-46949) и Tenable (78807).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-661
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Высокофункциональный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 78807
Nessus Имя: Fedora 19 : phpMyAdmin-4.2.10.1-1.fc19 (2014-13504)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 867301
OpenVAS Имя: Fedora Update for phpMyAdmin FEDORA-2014-13521
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: phpMyAdmin 4.0.10.5/4.1.14.6/4.2.10.1
Патч: github.com

ХронологияИнформация

18.10.2014 🔍
21.10.2014 +3 дни 🔍
21.10.2014 +0 дни 🔍
21.10.2014 +0 дни 🔍
21.10.2014 +0 дни 🔍
29.10.2014 +8 дни 🔍
03.11.2014 +5 дни 🔍
05.11.2014 +2 дни 🔍
10.11.2014 +5 дни 🔍
23.02.2022 +2662 дни 🔍

ИсточникиИнформация

Продукт: phpmyadmin.net

Консультация: PMASA-2014-12
Организация: phpMyAdmin
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-8326 (🔍)
GCVE (CVE): GCVE-0-2014-8326
GCVE (VulDB): GCVE-100-68075
X-Force: 98325 - phpMyAdmin SQL debug cross-site scripting, Medium Risk
SecurityFocus: 70731 - phpMyAdmin CVE-2014-8326 Multiple Cross Site Scripting Vulnerabilities
Vulnerability Center: 46949 - phpMyAdmin Remote XSS Vulnerability via a Crafted Database or Table Name, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 29.10.2014 16:08
Обновлено: 23.02.2022 20:53
Изменения: 29.10.2014 16:08 (76), 11.06.2017 05:16 (5), 23.02.2022 20:45 (4), 23.02.2022 20:53 (1)
Завершенный: 🔍
Cache ID: 216:859:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!