phpMyAdmin до 4.5.5.0 X.509 Certificate Validation Config.class.php checkHTTP эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в phpMyAdmin до 4.5.5.0. Вовлечена неизвестная функция файла libraries/Config.class.php компонента X.509 Certificate Validation. Манипуляция приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2016-2562. Атака может быть осуществлена удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в phpMyAdmin до 4.5.5.0. Вовлечена неизвестная функция файла libraries/Config.class.php компонента X.509 Certificate Validation. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована 01.03.2016 (Веб-сайт). Консультация доступна по адресу phpmyadmin.net.

Уязвимость зарегистрирована как CVE-2016-2562. CVE был назначен 25.02.2016. Атака может быть осуществлена удаленно. Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 89801. Он принадлежит семейству Fedora Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 124992 (Fedora Security Update for php-udan11-sql-parser (FEDORA-2016-02ee5b4002)).

Переход на версию 4.5.5.1 способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента. Возможное средство устранения было опубликовано через 2 недели после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 83717), Vulnerability Center (SBV-57257) и Tenable (89801).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 6.8
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 89801
Nessus Имя: Fedora 23 : php-udan11-sql-parser-3.4.0-1.fc23 / phpMyAdmin-4.5.5.1-1.fc23 (2016-65da02b95c)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 800373
OpenVAS Имя: Fedora Update for php-udan11-sql-parser FEDORA-2016-65
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: phpMyAdmin 4.5.5.1
Патч: github.com

ХронологияИнформация

25.02.2016 🔍
25.02.2016 +0 дни 🔍
25.02.2016 +0 дни 🔍
01.03.2016 +5 дни 🔍
01.03.2016 +0 дни 🔍
02.03.2016 +1 дни 🔍
09.03.2016 +7 дни 🔍
10.03.2016 +1 дни 🔍
14.03.2016 +4 дни 🔍
08.07.2022 +2307 дни 🔍

ИсточникиИнформация

Продукт: phpmyadmin.net

Консультация: FEDORA-2016-65da02b95c
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2016-2562 (🔍)
GCVE (CVE): GCVE-0-2016-2562
GCVE (VulDB): GCVE-100-81137
SecurityFocus: 83717 - phpMyAdmin CVE-2016-2562 SSL Certificate Validation Security Bypass Vulnerability
Vulnerability Center: 57257 - phpMyAdmin 4.5 Remote Man-in-the-Middle Attack, Spoofing and Information Disclosure on API Call to GitHub, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 02.03.2016 13:52
Обновлено: 08.07.2022 19:05
Изменения: 02.03.2016 13:52 (74), 31.01.2019 13:35 (13), 08.07.2022 18:49 (5), 08.07.2022 18:57 (1), 08.07.2022 19:05 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!