SwiftMailer 5.4.5-DEV mail -f эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в SwiftMailer 5.4.5-DEV и классифицирована как критический. Неизвестная функция используется. Осуществление манипуляции над аргументом -f с использованием значения "Attacker -Param2 -Param3"@test.com приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2016-10074. Атаку можно инициировать удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в SwiftMailer 5.4.5-DEV и классифицирована как критический. Неизвестная функция используется. Осуществление манипуляции над аргументом -f с использованием значения "Attacker -Param2 -Param3"@test.com приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-77. Уязвимость была обнаружена 29.12.2016. Информация о слабости была опубликована 28.12.2016 автором Dawid Golunski под номером SwiftMailer <= 5.4.5-DEV Remote Code Execution (CVE-2016-10074) как Mailinglist Post (Full-Disclosure). Уведомление опубликовано для скачивания на seclists.org. Продавец не участвовал в публичном выпуске.

Эта уязвимость однозначно идентифицируется как CVE-2016-10074. Присвоение CVE было выполнено 27.12.2016. Атаку можно инициировать удаленно. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1202. В предупреждении говорится:

An independent research uncovered a critical vulnerability in SwiftMailer that could potentially be used by (unauthenticated) remote attackers to achieve remote arbitrary code execution in the context of the web server user and remotely compromise the target web application. To exploit the vulnerability an attacker could target common website components such as contact/feedback forms, registration forms, password email resets and others that send out emails with the help of a vulnerable version of the SwiftMailer class.

Указано значение Доказательство концепции. Эксплойт опубликован для скачивания на seclists.org. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 96636. Он принадлежит семейству Debian Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370272 (SwiftMailer Remote Code Execution Vulnerability.).

Переход на версию 5.4.5 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента. Потенциальная мера по устранению была доступна спустя 1 дни после публикации информации об уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 95140) и Tenable (96636).

ПродуктИнформация

Имя

Версия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.2

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Dawid Golunski
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 96636
Nessus Имя: Debian DLA-792-1 : libphp-swiftmailer security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 100260
OpenVAS Имя: SwiftMailer Remote Code Execution Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Saint ID: swift_mailer_pwnscriptum_cmd_injection
Saint Имя: Swift Mailer PwnScriptum Command Injection

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: SwiftMailer 5.4.5

ХронологияИнформация

27.12.2016 🔍
28.12.2016 +1 дни 🔍
28.12.2016 +0 дни 🔍
28.12.2016 +0 дни 🔍
29.12.2016 +1 дни 🔍
29.12.2016 +0 дни 🔍
30.12.2016 +1 дни 🔍
30.12.2016 +0 дни 🔍
20.01.2017 +21 дни 🔍
24.10.2024 +2834 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: SwiftMailer <= 5.4.5-DEV Remote Code Execution (CVE-2016-10074)
Исследователь: Dawid Golunski
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-10074 (🔍)
GCVE (CVE): GCVE-0-2016-10074
GCVE (VulDB): GCVE-100-94732

OVAL: 🔍

SecurityFocus: 95140 - Swiftmailer CVE-2016-10074 Remote Code Execution Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍

ВходИнформация

Создано: 30.12.2016 10:44
Обновлено: 24.10.2024 23:28
Изменения: 30.12.2016 10:44 (90), 24.08.2019 09:15 (5), 27.10.2022 07:23 (3), 24.10.2024 23:28 (20)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!