Mezzanine CMS 4.2.0 File Upload Persistent межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.9$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Mezzanine CMS 4.2.0. Неизвестная функция компонента File Upload вовлечена. Выполнение манипуляции приводит к межсайтовый скриптинг (Persistent). Атаку можно инициировать удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Mezzanine CMS 4.2.0. Неизвестная функция компонента File Upload вовлечена. Выполнение манипуляции приводит к межсайтовый скриптинг (Persistent). Указание проблемы через CWE ведет к CWE-80. Данная уязвимость была опубликована 17.11.2016 исследователем Tim Coen при поддержке Curesec Research Team с идентификатором Mezzanine 4.2.0: XSS в виде Mailinglist Post (Full-Disclosure). Консультация представлена на сайте seclists.org. Публичное раскрытие информации было согласовано с продавцом.

Атаку можно инициировать удаленно. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1059.007 для этой проблемы. В рекомендациях указано следующее:

When uploading files via the media manager, the extension .html is allowed, leading to XSS via file upload. An account with the permissions to upload files to the media manager is required.

Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки по адресу seclists.org. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 133 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.

Обновление до версии 4.2.1 позволяет устранить данную проблему. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Имя: Persistent
Класс: межсайтовый скриптинг / Persistent
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Tim Coen
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: CMS 4.2.1

ХронологияИнформация

09.05.2016 🔍
09.05.2016 +0 дни 🔍
19.09.2016 +133 дни 🔍
17.11.2016 +59 дни 🔍
17.11.2016 +0 дни 🔍
19.11.2016 +2 дни 🔍
24.07.2019 +977 дни 🔍

ИсточникиИнформация

Консультация: Mezzanine 4.2.0: XSS
Исследователь: Tim Coen
Организация: Curesec Research Team
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-93696
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 19.11.2016 18:03
Обновлено: 24.07.2019 21:39
Изменения: 19.11.2016 18:03 (56), 24.07.2019 21:39 (2)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!