Red Hat JBoss 6.2.1 BeanShell Library Удалённое выполнение кода

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Red Hat JBoss 6.2.1. Она была классифицирована как критический. Неизвестная функция компонента BeanShell Library затронута. Осуществление манипуляции приводит к Удалённое выполнение кода. Эта уязвимость была названа CVE-2016-2510. Атаку можно провести дистанционно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Red Hat JBoss 6.2.1. Она была классифицирована как критический. Неизвестная функция компонента BeanShell Library затронута. Осуществление манипуляции приводит к Удалённое выполнение кода. Декларирование проблемы с помощью CWE приводит к CWE-19. Информация о слабости была опубликована 30.03.2016 автором Christian Schneider под номером RHSA-2016:0539-01 как Консультация (Веб-сайт). Консультация доступна по адресу rhn.redhat.com.

Эта уязвимость была названа CVE-2016-2510. CVE был назначен 17.02.2016. Атаку можно провести дистанционно. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В бюллетене отмечено:

Red Hat JBoss BPM Suite is a business rules and processes management system for the management, storage, creation, modification, and deployment of JBoss rules and BPMN2-compliant business processes.

Это объявлено как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 89976. Это относится к семейству SuSE Local Security Checks. Этот плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 175658 (Debian Security Update for bsh (DSA 3504-1)).

Установка версии 6.2.2 позволяет решить данный вопрос. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 84139), SecurityTracker (ID 1035440) и Tenable (89976).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.9

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.1
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 89976
Nessus Имя: openSUSE Security Update : bsh2 (openSUSE-2016-351)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 850584
OpenVAS Имя: SuSE Update for bsh2 openSUSE-SU-2016:0833-1 (bsh2)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: JBoss 6.2.2
Патч: github.com

ХронологияИнформация

17.02.2016 🔍
29.02.2016 +12 дни 🔍
16.03.2016 +16 дни 🔍
30.03.2016 +13 дни 🔍
30.03.2016 +0 дни 🔍
31.03.2016 +1 дни 🔍
31.03.2016 +0 дни 🔍
07.04.2016 +6 дни 🔍
09.10.2024 +3107 дни 🔍

ИсточникиИнформация

Поставщик: redhat.com

Консультация: RHSA-2016:0539-01
Исследователь: Christian Schneider
Статус: Подтверждённый

CVE: CVE-2016-2510 (🔍)
GCVE (CVE): GCVE-0-2016-2510
GCVE (VulDB): GCVE-100-81553

OVAL: 🔍

SecurityFocus: 84139 - BeanShell CVE-2016-2510 Remote Code Execution Vulnerability
SecurityTracker: 1035440

Смотрите также: 🔍

ВходИнформация

Создано: 31.03.2016 16:41
Обновлено: 09.10.2024 14:53
Изменения: 31.03.2016 16:41 (53), 19.09.2018 08:01 (31), 11.07.2022 16:38 (5), 11.07.2022 16:45 (1), 09.10.2024 14:53 (16)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!