Webmin 1.720 Read Mail Файл эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Webmin 1.720. Она была классифицирована как критический. Затронута неизвестная функция компонента Read Mail Module. Манипуляция приводит к эскалация привилегий (Файл). Эта уязвимость была названа CVE-2015-1377. Атака должна осуществляться локально. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Webmin 1.720. Она была классифицирована как критический. Затронута неизвестная функция компонента Read Mail Module. Манипуляция приводит к эскалация привилегий (Файл). Использование CWE для описания проблемы приводит к CWE-59. Слабость была опубликована 11.02.2015 специалистом Patrick William от компании Rack911 под идентификатором Read Mail module vulerable to malicious links как Security Alert (Веб-сайт). Документ доступен для загрузки по адресу webmin.com. В сообщении о раскрытии содержится следующее:

If un-trusted users have both SSH access and the ability to use Webmin's Read Mail module (as is the case for Virtualmin domain owners), a malicious link could be created to allow reading any file on the system - even those owned by root.

Эта уязвимость была названа CVE-2015-1377. CVE был назначен 27.01.2015. Атака должна осуществляться локально. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 108556. Это относится к семейству CGI abuses. Этот плагин выполняется в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 87364 (Webmin Local Arbitrary File Read Vulnerability).

Установка версии 1.730 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке webmin.com. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Secunia (SA62157), SecurityTracker (ID 1031734) и Tenable (108556).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: File
Класс: эскалация привилегий / File
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 108556
Nessus Имя: Webmin 1.720 Read Mail Symlink Vulnerability
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 100891
OpenVAS Имя: Webmin Read Mail Module Information Disclosure Vulnerability (Windows)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Webmin 1.730

ХронологияИнформация

01.01.2015 🔍
20.01.2015 +19 дни 🔍
27.01.2015 +7 дни 🔍
10.02.2015 +14 дни 🔍
11.02.2015 +1 дни 🔍
11.02.2015 +0 дни 🔍
13.02.2015 +2 дни 🔍
22.03.2018 +1133 дни 🔍
09.03.2019 +352 дни 🔍

ИсточникиИнформация

Консультация: Read Mail module vulerable to malicious links
Исследователь: Patrick William
Организация: Rack911
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-1377 (🔍)
GCVE (CVE): GCVE-0-2015-1377
GCVE (VulDB): GCVE-100-69173
Secunia: 62157 - Usermin User Mailbox Operations Arbitrary File Disclosure Vulnerability, Not Critical
SecurityTracker: 1031734

Смотрите также: 🔍

ВходИнформация

Создано: 13.02.2015 14:33
Обновлено: 09.03.2019 08:52
Изменения: 13.02.2015 14:33 (62), 09.03.2019 08:52 (18)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!