Bugzilla до 4.4 show_bug.cgi ИД межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Bugzilla. Вовлечена неизвестная функция файла show_bug.cgi. Манипуляция аргументом ИД со значением %22%3E%3Cimg%20src%3D%22scip.jpg%22%20onerror%3Djavascript%3Aalert('xss')%3E приводит к межсайтовый скриптинг. Эта уязвимость известна как CVE-2013-0785. Возможно осуществить атаку удалённо. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Bugzilla. Вовлечена неизвестная функция файла show_bug.cgi. Манипуляция аргументом ИД со значением %22%3E%3Cimg%20src%3D%22scip.jpg%22%20onerror%3Djavascript%3Aalert('xss')%3E приводит к межсайтовый скриптинг. Использование классификатора CWE для обозначения проблемы ведет к CWE-79. Слабость была опубликована 16.02.2013 специалистом SimranJeet Singh под идентификатором Bug 842038 как Bug Report (Bugzilla). Консультация представлена на сайте bugzilla.mozilla.org.

Эта уязвимость известна как CVE-2013-0785. Присвоение CVE было выполнено 02.01.2013. Возможно осуществить атаку удалённо. Технические детали доступны. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1059.007 для этой проблемы.

Объявляется Доказательство концепции. Эксплойт можно загрузить по адресу bugzilla.mozilla.org. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. В сканере Nessus имеется плагин с ID 64877. Он отнесён к семейству CGI abuses : XSS. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 12644 (Mozilla Bugzilla Information Disclosure Weakness and Cross-Site Scripting Vulnerability).

Обновление до 4.4rc1, 4.2.4, 4.0.9 и 3.6.12 может устранить эту уязвимость. Новая версия готова к скачиванию на bugzilla.org. Рекомендуется выполнить обновление уязвимого компонента. Возможное средство устранения было опубликовано через 3 дни после раскрытия уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 58001), Secunia (SA52254), Vulnerability Center (SBV-38524) и Tenable (64877).

ПродуктИнформация

Тип

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: SimranJeet Singh
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 64877
Nessus Имя: Bugzilla show_bug.cgi id Parameter XSS
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 103215
OpenVAS Имя: Bugzilla Information Disclosure and Cross-Site Scripting Vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: Bugzilla 4.4rc1/4.2.4/4.0.9/3.6.12
Firewalling: 🔍

ХронологияИнформация

23.12.2012 🔍
02.01.2013 +10 дни 🔍
16.02.2013 +45 дни 🔍
16.02.2013 +0 дни 🔍
16.02.2013 +0 дни 🔍
19.02.2013 +3 дни 🔍
20.02.2013 +1 дни 🔍
21.02.2013 +1 дни 🔍
24.02.2013 +3 дни 🔍
24.02.2013 +0 дни 🔍
25.02.2013 +1 дни 🔍
05.05.2021 +2991 дни 🔍

ИсточникиИнформация

Консультация: Bug 842038
Исследователь: SimranJeet Singh
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2013-0785 (🔍)
GCVE (CVE): GCVE-0-2013-0785
GCVE (VulDB): GCVE-100-7760
SecurityFocus: 58001 - Bugzilla CVE-2013-0786 Information Disclosure Vulnerability
Secunia: 52254 - Bugzilla Information Disclosure Weakness and Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 90404
Vulnerability Center: 38524 - Bugzilla 2.0-3.6.12, 3.7.1-4.0.9 and 4.1.1-4.2.4 \x27id\x27 Parameter XSS Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 21.02.2013 12:08
Обновлено: 05.05.2021 10:50
Изменения: 21.02.2013 12:08 (92), 24.04.2017 23:35 (3), 05.05.2021 10:50 (3)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!