Joomla CMS 2.5.13/3.1.4 File Upload media.php PHP File эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Joomla CMS 2.5.13/3.1.4. Поражена неизвестная функция файла administrator/components/com_media/helpers/media.php компонента File Upload. Осуществление манипуляции в контексте PHP File приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2013-5576. Есть возможность удалённого запуска атаки. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Joomla CMS 2.5.13/3.1.4. Поражена неизвестная функция файла administrator/components/com_media/helpers/media.php компонента File Upload. Осуществление манипуляции в контексте PHP File приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована 01.08.2013 автором Jens Hinrichsen под номером [20130801] - Core - Unauthorised Uploads как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу developer.joomla.org.

Уязвимость зарегистрирована как CVE-2013-5576. Назначение CVE произошло 23.08.2013. Есть возможность удалённого запуска атаки. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

Inadequate filtering leads to the ability to bypass file type upload restrictions.

Указано значение Высокофункциональный. Эксплойт доступен по адресу exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 37 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 69273. Он принадлежит семейству CGI abuses. Плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 12857 (Joomla! com_contact, com_weblinks, and com_newsfeeds Multiple Cross-Site Scripting Vulnerabilities).

Переход на версию 2.5.14 способен решить эту проблему. Обновление уже доступно для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 61582), X-Force (86161), Secunia (SA54326), Vulnerability Center (SBV-41039) и Tenable (69273).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Атакованный
Автор: metasploit
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 69273
Nessus Имя: Joomla! 2.5.x < 2.5.14 / 3.x < 3.1.5 .php. File Upload RCE
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: joomla_media_upload_exec.rb
MetaSploit Имя: Joomla Media Manager File Upload Vulnerability
MetaSploit Файл: 🔍

D2Sec: Joomla 1.5.26 File Upload

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: CMS 2.5.14
Патч: github.com
Fortigate IPS: 🔍

ХронологияИнформация

25.06.2013 🔍
31.07.2013 +36 дни 🔍
01.08.2013 +1 дни 🔍
01.08.2013 +0 дни 🔍
01.08.2013 +0 дни 🔍
01.08.2013 +0 дни 🔍
06.08.2013 +5 дни 🔍
08.08.2013 +2 дни 🔍
13.08.2013 +5 дни 🔍
15.08.2013 +2 дни 🔍
23.08.2013 +8 дни 🔍
09.10.2013 +47 дни 🔍
24.12.2024 +4094 дни 🔍

ИсточникиИнформация

Поставщик: joomla.org

Консультация: [20130801] - Core - Unauthorised Uploads
Исследователь: Jens Hinrichsen
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-5576 (🔍)
GCVE (CVE): GCVE-0-2013-5576
GCVE (VulDB): GCVE-100-9847
CERT: 🔍
X-Force: 86161
SecurityFocus: 61582 - Joomla! 'media.php' Arbitrary File Upload Vulnerability
Secunia: 54326 - Joomla! Arbitrary File Upload Vulnerability, Moderately Critical
OSVDB: 95933
Vulnerability Center: 41039 - Joomla! 2.5.* Before 2.5.14 and 3.* Before 3.1.5 Unauthorized File Upload Vulnerability Allows Remote Code Execution, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍

ВходИнформация

Создано: 06.08.2013 12:32
Обновлено: 24.12.2024 15:27
Изменения: 06.08.2013 12:32 (97), 21.04.2019 09:17 (2), 14.07.2024 02:16 (17), 16.08.2024 12:03 (1), 24.12.2024 15:27 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!