Apache Jackrabbit до 2.13.2 HTTP Header Content-Type подделка межсайтовых запросов

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.6$0-$5k0.00

СводкаИнформация

В Apache Jackrabbit до 2.13.2 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента HTTP Header Handler затронута. Осуществление манипуляции над аргументом Content-Type приводит к подделка межсайтовых запросов. Эта уязвимость обрабатывается как CVE-2016-6801. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Apache Jackrabbit до 2.13.2 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента HTTP Header Handler затронута. Осуществление манипуляции над аргументом Content-Type приводит к подделка межсайтовых запросов. Декларирование проблемы с помощью CWE приводит к CWE-352. Информация о слабости была опубликована 21.09.2016 автором Lukas Reschke (Веб-сайт). Консультация доступна для скачивания по адресу debian.org.

Эта уязвимость обрабатывается как CVE-2016-6801. Назначение CVE произошло 12.08.2016. Есть возможность удалённого запуска атаки. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 93569. Он относится к семейству Debian Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 175847 (Debian Security Update for jackrabbit (DSA 3679-1)).

Обновление до версии 2.4.6, 2.6.6, 2.8.3, 2.10.4, 2.12.4 и 2.13.3 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 92966) и Tenable (93569).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.6

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: подделка межсайтовых запросов
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 93569
Nessus Имя: Debian DLA-629-1 : jackrabbit security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 703679
OpenVAS Имя: Debian Security Advisory DSA 3679-1 (jackrabbit - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Jackrabbit 2.4.6/2.6.6/2.8.3/2.10.4/2.12.4/2.13.3

ХронологияИнформация

12.08.2016 🔍
14.09.2016 +33 дни 🔍
18.09.2016 +4 дни 🔍
19.09.2016 +1 дни 🔍
21.09.2016 +2 дни 🔍
21.09.2016 +0 дни 🔍
22.09.2016 +1 дни 🔍
24.09.2024 +2924 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: debian.org
Исследователь: Lukas Reschke
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2016-6801 (🔍)
GCVE (CVE): GCVE-0-2016-6801
GCVE (VulDB): GCVE-100-91831

OVAL: 🔍

SecurityFocus: 92966 - Apache Jackrabbit CVE-2016-6801 Cross-Site Request Forgery Vulnerability

Разное: 🔍

ВходИнформация

Создано: 22.09.2016 09:23
Обновлено: 24.09.2024 05:23
Изменения: 22.09.2016 09:23 (65), 26.04.2019 18:51 (13), 24.09.2024 05:23 (18)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!