Red Hat JBoss Enterprise Application Platform 6 EL4 mod_negotiation processInvocation эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.8$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Red Hat JBoss Enterprise Application Platform 6 EL4. Неизвестная функция компонента mod_negotiation вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2012-4549. Атака может быть инициирована удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Red Hat JBoss Enterprise Application Platform 6 EL4. Неизвестная функция компонента mod_negotiation вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-264. Данная уязвимость была опубликована 18.12.2012 исследователем Arun Neelicattu при поддержке Red Hat Security Response Team с идентификатором 870868 в виде Changelog Entry (Bugtraq). Уведомление опубликовано для скачивания на bugzilla.redhat.com. Поставщик был вовлечен в процесс раскрытия уязвимости.

Эта уязвимость проходит под номером CVE-2012-4549. Присвоение CVE было выполнено 21.08.2012. Атака может быть инициирована удаленно. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1068.

Это объявлено как Доказательство концепции. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 50 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 64071. Это относится к семейству Red Hat Local Security Checks.

Установка версии 6.0.1 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке redhat.com. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 56990), X-Force (80782), Secunia (SA51607), Vulnerability Center (SBV-47109) и Tenable (64071).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 64071
Nessus Имя: RHEL 5 : JBoss EAP (RHSA-2012:1591)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: JBoss Enterprise Application Platform 6.0.1

ХронологияИнформация

21.08.2012 🔍
29.10.2012 +69 дни 🔍
18.12.2012 +50 дни 🔍
18.12.2012 +0 дни 🔍
18.12.2012 +0 дни 🔍
18.12.2012 +0 дни 🔍
19.12.2012 +1 дни 🔍
20.12.2012 +1 дни 🔍
04.01.2013 +15 дни 🔍
17.11.2014 +682 дни 🔍
20.04.2021 +2346 дни 🔍

ИсточникиИнформация

Поставщик: redhat.com

Консультация: 870868
Исследователь: Arun Neelicattu
Организация: Red Hat Security Response Team
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2012-4549 (🔍)
GCVE (CVE): GCVE-0-2012-4549
GCVE (VulDB): GCVE-100-7188
X-Force: 80782 - JBoss Enterprise Application Platform processInvocation() security bypass, Medium Risk
SecurityFocus: 56990 - JBoss Enterprise Application Platform CVE-2012-4549 Security Bypass Vulnerability
Secunia: 51607 - Red Hat update for JBoss Enterprise Application Platform, Moderately Critical
OSVDB: 88524
Vulnerability Center: 47109 - JBoss Enterprise Application Platform Prior to 6.0.1 Remote Restrictions Bypass Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 20.12.2012 15:19
Обновлено: 20.04.2021 12:25
Изменения: 20.12.2012 15:19 (86), 12.06.2017 08:21 (1), 20.04.2021 12:25 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216:271:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!