Lepton CMS 2.2.2 Password Reset слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Lepton CMS 2.2.2. Поражена неизвестная функция компонента Password Reset. Осуществление манипуляции приводит к слабое шифрование. Атака может быть осуществлена удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Lepton CMS 2.2.2. Поражена неизвестная функция компонента Password Reset. Осуществление манипуляции приводит к слабое шифрование. Декларирование проблемы с помощью CWE приводит к CWE-311. Информация о слабости была опубликована 17.11.2016 автором Tim Coen совместно с Curesec Research Team под номером Lepton 2.2.2: CSRF, Open Redirect, Insecure Bruteforce Protection & Password Handling как Mailinglist Post (Full-Disclosure). Документ доступен для загрузки по адресу seclists.org. Публичная публикация была согласована с вендором.

Атака может быть осуществлена удаленно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1600.

Задано как Доказательство концепции. Эксплойт доступен по адресу seclists.org. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 169 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. .

Обновление до версии 2.3.0 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Tim Coen
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: CMS 2.3.0

ХронологияИнформация

09.05.2016 🔍
09.06.2016 +31 дни 🔍
25.10.2016 +138 дни 🔍
17.11.2016 +23 дни 🔍
17.11.2016 +0 дни 🔍
21.11.2016 +4 дни 🔍
24.07.2019 +975 дни 🔍

ИсточникиИнформация

Консультация: Lepton 2.2.2: CSRF, Open Redirect, Insecure Bruteforce Protection & Password Handling
Исследователь: Tim Coen
Организация: Curesec Research Team
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-93709
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 21.11.2016 08:15
Обновлено: 24.07.2019 21:02
Изменения: 21.11.2016 08:15 (54), 24.07.2019 21:02 (2)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you know our Splunk app?

Download it now for free!