phpMyAdmin до 4.0.4.1 Version Information version_check.php межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в phpMyAdmin. Она была объявлена как проблематичный. Используемая неизвестная функция файла version_check.php компонента Version Information Handler. Выполнение манипуляции приводит к межсайтовый скриптинг. Выявление этой уязвимости является CVE-2013-4996. Возможно осуществить атаку удалённо. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в phpMyAdmin. Она была объявлена как проблематичный. Используемая неизвестная функция файла version_check.php компонента Version Information Handler. Выполнение манипуляции приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-79. Данная уязвимость была опубликована 28.07.2013 исследователем Emanuel Bronshtein при поддержке BugSec с идентификатором PMASA-2013-11 в виде Консультация (Веб-сайт). Уведомление опубликовано для скачивания на phpmyadmin.net. Поставщик был вовлечен в процесс раскрытия уязвимости.

Выявление этой уязвимости является CVE-2013-4996. Присвоение CVE было выполнено 29.07.2013. Возможно осуществить атаку удалённо. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.

Задано как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 70753 (GLSA-201311-02 : phpMyAdmin: Multiple vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Gentoo Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 12724 (PhpMyAdmin Multiple Vulnerabilities (PMASA-2013-14,PMASA-2013-12,PMASA-2013-11,PMASA-2013-8)).

Обновление до версии 3.5.8.2 способно решить эту проблему. Обновленную версию можно скачать по адресу phpmyadmin.net. Исправление готово для загрузки по адресу github.com. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 61921), Secunia (SA59832), Vulnerability Center (SBV-40831) и Tenable (70753).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 70753
Nessus Имя: GLSA-201311-02 : phpMyAdmin: Multiple vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 702975
OpenVAS Имя: Debian Security Advisory DSA 2975-1 (phpmyadmin - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: phpMyAdmin 3.5.8.2
Патч: github.com

ХронологияИнформация

28.07.2013 🔍
28.07.2013 +0 дни 🔍
28.07.2013 +0 дни 🔍
29.07.2013 +1 дни 🔍
31.07.2013 +2 дни 🔍
31.07.2013 +0 дни 🔍
31.07.2013 +0 дни 🔍
05.08.2013 +5 дни 🔍
14.07.2014 +343 дни 🔍
21.05.2021 +2503 дни 🔍

ИсточникиИнформация

Продукт: phpmyadmin.net

Консультация: PMASA-2013-11
Исследователь: Emanuel Bronshtein
Организация: BugSec
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-4996 (🔍)
GCVE (CVE): GCVE-0-2013-4996
GCVE (VulDB): GCVE-100-9804

OVAL: 🔍

SecurityFocus: 61921 - phpMyAdmin CVE-2013-4996 Multiple Cross Site Scripting Vulnerabilities
Secunia: 59832 - Debian update for phpmyadmin, Less Critical
OSVDB: 95798
Vulnerability Center: 40831 - phpMyAdmin 3.5 Before 3.5.8.1 and 4.0 Before 4.0.4.2 Multiple XSS Vulnerabilities due to Improper Validation of \x27version.json\x27 Files, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 31.07.2013 11:28
Обновлено: 21.05.2021 07:17
Изменения: 31.07.2013 11:28 (77), 07.05.2017 11:39 (10), 21.05.2021 07:17 (3)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216:4BC:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!