Red Hat JBoss Enterprise Application Platform 6.1.0 Remote EJB Invocation Connection Cache Удалённое выполнение кода

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.1$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Red Hat JBoss Enterprise Application Platform 6.1.0. Используемая неизвестная функция компонента Remote EJB Invocation Connection Cache Handler. Выполнение манипуляции приводит к Удалённое выполнение кода. Уязвимость зарегистрирована как CVE-2013-4213. Эксплойт отсутствует. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Red Hat JBoss Enterprise Application Platform 6.1.0. Используемая неизвестная функция компонента Remote EJB Invocation Connection Cache Handler. Выполнение манипуляции приводит к Удалённое выполнение кода. Использование CWE для объявления проблемы приводит к тому, что CWE-16. Данная уязвимость была опубликована 12.08.2013 исследователем Wolf-Dieter Fink при поддержке Red Hat GSS Team с идентификатором RHSA-2013:1151-1 в виде Консультация (Веб-сайт). Документ доступен для загрузки по адресу rhn.redhat.com. Публичная публикация была согласована с вендором.

Уязвимость зарегистрирована как CVE-2013-4213. CVE был назначен 12.06.2013. Техническая информация отсутствует. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1592.004. В предупреждении говорится:

After a user has successfully logged in, a remote attacker could use an EJB client to log in as that user without knowing their password, allowing them to access data and perform actions with the privileges of that user.

Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 69315. Он принадлежит семейству Red Hat Local Security Checks.

Рекомендуется установить обновление для решения этой проблемы. В уведомлении содержится следующий комментарий:

Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 61742), X-Force (86387), Secunia (SA54508), Vulnerability Center (SBV-41111) и Tenable (69315).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.1

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 69315
Nessus Имя: RHEL 5 / 6 : JBoss EAP (RHSA-2013:1151)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

12.06.2013 🔍
11.07.2013 +29 дни 🔍
11.07.2013 +0 дни 🔍
12.08.2013 +32 дни 🔍
12.08.2013 +0 дни 🔍
13.08.2013 +1 дни 🔍
16.08.2013 +3 дни 🔍
16.08.2013 +0 дни 🔍
19.08.2013 +3 дни 🔍
21.05.2021 +2832 дни 🔍

ИсточникиИнформация

Поставщик: redhat.com

Консультация: RHSA-2013:1151-1
Исследователь: Wolf-Dieter Fink
Организация: Red Hat GSS Team
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-4213 (🔍)
GCVE (CVE): GCVE-0-2013-4213
GCVE (VulDB): GCVE-100-9957
X-Force: 86387 - JBoss Enterprise Application Platform EJB session hijacking, Medium Risk
SecurityFocus: 61742 - Red Hat JBoss Enterprise Application Platform CVE-2013-4213 Session Fixation Vulnerability
Secunia: 54508 - Red Hat update for JBoss Enterprise Application Platform, Moderately Critical
OSVDB: 96216
SecurityTracker: 1028898
Vulnerability Center: 41111 - Red Hat JBoss Enterprise Application Platform 6.1.0 Remote Session Hijacking via EJB Client, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 16.08.2013 10:33
Обновлено: 21.05.2021 14:46
Изменения: 16.08.2013 10:33 (54), 09.05.2017 09:02 (31), 21.05.2021 14:46 (4)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!