WSO2 Identity Server до 5.1.0 eval-policy-submit.jsp XML External Entity

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в WSO2 Identity Server до 5.1.0. Она была классифицирована как критический. Неизвестная функция файла entitlement/eval-policy-submit.jsp поражена. Манипуляция приводит к XML External Entity. Эта уязвимость была названа CVE-2016-4312. Атаку можно осуществить удаленно. Более того, существует эксплойт. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в WSO2 Identity Server до 5.1.0. Она была классифицирована как критический. Неизвестная функция файла entitlement/eval-policy-submit.jsp поражена. Манипуляция приводит к XML External Entity. Использование CWE для описания проблемы приводит к CWE-611. Ошибка была обнаружена 13.08.2016. Слабость была опубликована 17.02.2017 специалистом John Page (hyp3rlinx) как Posting (Bugtraq). Консультация доступна для загрузки на securityfocus.com.

Эта уязвимость была названа CVE-2016-4312. Назначение CVE произошло 27.04.2016. Атаку можно осуществить удаленно. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 187 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Рекомендуется применить обновление для устранения данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 92485).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: hyp3rlinx
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

OpenVAS ID: 800224
OpenVAS Имя: WSO2 Identity Server CSRF And XXE Vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

27.04.2016 🔍
13.08.2016 +108 дни 🔍
16.08.2016 +3 дни 🔍
16.08.2016 +0 дни 🔍
16.08.2016 +0 дни 🔍
16.02.2017 +184 дни 🔍
17.02.2017 +1 дни 🔍
17.02.2017 +0 дни 🔍
13.09.2024 +2765 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Исследователь: John Page (hyp3rlinx)
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-4312 (🔍)
GCVE (CVE): GCVE-0-2016-4312
GCVE (VulDB): GCVE-100-97043
SecurityFocus: 92485 - WSO2 Identity Server Cross Site Request Forgery and Information Disclosure Vulnerabilities
OSVDB: - CVE-2016-4312 - WSO2 - Identity Server - XML External Entity Issue

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 17.02.2017 11:40
Обновлено: 13.09.2024 06:10
Изменения: 17.02.2017 11:40 (78), 15.08.2020 11:38 (2), 13.09.2024 06:10 (17)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!