Jetty httpd до 9.2.8 HttpParser Memory раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Jetty httpd до 9.2.8. Она была оценена как проблематичный. Неизвестная функция компонента HttpParser используется. Осуществление манипуляции приводит к раскрытие информации (Memory). Эта уязвимость обозначается как CVE-2015-2080. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Jetty httpd до 9.2.8. Она была оценена как проблематичный. Неизвестная функция компонента HttpParser используется. Осуществление манипуляции приводит к раскрытие информации (Memory). Декларирование проблемы с помощью CWE приводит к CWE-200. Информация о слабости была опубликована 24.02.2015 автором DiGiT под номером HttpParser Error Buffer Bleed Vulnerability как Консультация (GIT Repository). Консультация доступна для загрузки на github.com.

Эта уязвимость обозначается как CVE-2015-2080. Назначение CVE произошло 24.02.2015. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592. В уведомлении отмечается:

Jetty versions 9.2.3.v20140905 through 9.2.8.v20150217 have a ByteBuffer reuse and information bleed vulnerability surrounding bad HTTP request header parsing error responses.

Объявляется Доказательство концепции. Эксплойт доступен по адресу github.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Код, используемый эксплойтом, следующий:

nc localhost 8080 << BADCOOKIE
GET $RESOURCEPATH HTTP/1.1
Host: localhost
Coo${BAD}kie: ${BAD}
В предупреждении говорится:
(...) the implementation incorrectly exposes this debug information back on the HTTP 400 response reason phrase, potentially exposing parts of server side buffers used from prior request processing on the same server.
В сканере Nessus имеется плагин с ID 81576. Он отнесён к семейству Web Servers. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 123447 (Fedora Security Update for jetty (FEDORA-2015-2673)).

Обновление до 9.2.9.v20150224 может устранить эту уязвимость. Исправление ошибки доступно для загрузки на bugs.eclipse.org. Рекомендуется обновить затронутый компонент.

Более того, с помощью TippingPoint и фильтра 19668 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 72768), SecurityTracker (ID 1031800), Vulnerability Center (SBV-49152) и Tenable (81576).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Memory
Класс: раскрытие информации / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: LiquidWorm
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 81576
Nessus Имя: Jetty HttpParser Error Remote Memory Disclosure
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 900656
OpenVAS Имя: Jetty Shared Buffers Information Leakage Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: httpd 9.2.9.v20150224
Патч: bugs.eclipse.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

Fortigate IPS: 🔍

ХронологияИнформация

24.02.2015 🔍
24.02.2015 +0 дни 🔍
24.02.2015 +0 дни 🔍
24.02.2015 +0 дни 🔍
24.02.2015 +0 дни 🔍
25.02.2015 +1 дни 🔍
26.02.2015 +1 дни 🔍
27.02.2015 +1 дни 🔍
19.03.2015 +20 дни 🔍
17.02.2016 +335 дни 🔍
07.10.2016 +233 дни 🔍
29.11.2024 +2975 дни 🔍

ИсточникиИнформация

Консультация: HttpParser Error Buffer Bleed Vulnerability
Исследователь: DiGiT
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-2080 (🔍)
GCVE (CVE): GCVE-0-2015-2080
GCVE (VulDB): GCVE-100-69235
SecurityFocus: 72768 - Jetty CVE-2015-2080 Information Disclosure Vulnerability
SecurityTracker: 1031800 - Jetty HTTP Parsing Bug Lets Remote Users Obtain Sensitive Information From Previous User Requests
Vulnerability Center: 49152 - Jetty Web Server Remote Information Disclosure due to Improper Handling of Illegal Characters in Header Values, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 26.02.2015 17:17
Обновлено: 29.11.2024 03:04
Изменения: 26.02.2015 17:17 (94), 23.06.2017 10:29 (10), 10.03.2022 21:38 (4), 29.11.2024 03:04 (16)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!