| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Сводка
Была найдена уязвимость, отнесённая к категории критический, в PEAR HTTP_Upload v1.0.0b3. Вовлечена неизвестная функция файла Upload.php. Манипуляция приводит к эскалация привилегий. Атаку можно осуществить удаленно. Кроме того, имеется доступный эксплойт.
Подробности
Была найдена уязвимость, отнесённая к категории критический, в PEAR HTTP_Upload v1.0.0b3. Вовлечена неизвестная функция файла Upload.php. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-269. Слабость была опубликована 26.01.2017 специалистом John Page (hyp3rlinx) под идентификатором PEAR HTTP_Upload v1.0.0b3 Arbitrary File Upload как Mailinglist Post (Bugtraq). Документ доступен для загрузки по адресу seclists.org. В опубликованной информации говорится:
Similar bug reported and open 2012
Атаку можно осуществить удаленно. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1068. Данная уязвимость вызвана этим участком кода:
var $_extensionsCheck = array('php', 'phtm', 'phtml', 'php3', 'inc'); В предупреждении говорится:Therefore, attackers can easily bypass the security check by appending ".1" to end of the file, which can result in arbitrary command execution on the affected server.
Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте seclists.org. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 26 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Исходный код эксплойта:
ext_bypass.php.1
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: John Page
Скачать: 🔍
Google Hack: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Exploit-DB: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Хронология
31.12.2016 🔍26.01.2017 🔍
26.01.2017 🔍
26.01.2017 🔍
27.01.2017 🔍
04.08.2020 🔍
Источники
Консультация: PEAR HTTP_Upload v1.0.0b3 Arbitrary File UploadИсследователь: John Page (hyp3rlinx)
Статус: Не определено
GCVE (VulDB): GCVE-100-96077
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 27.01.2017 14:44Обновлено: 04.08.2020 20:30
Изменения: 27.01.2017 14:44 (51), 04.08.2020 20:30 (2)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.