OpenVAS Manager/Administrator 1.2.1/1.3.1 OAP Authentication svag autentisering
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
7.0 | $0-$5k | 0.00 |
Det var en kritiskt svag punkt som finns i OpenVAS Manager och Administrator 1.2.1/1.3.1. Som påverkar en okänd funktion av komponenten OAP Authentication. Manipulering en okänd ingång leder till en sårbarhet klass svag autentisering svag punkt.
Den svaga punkten är publicerad 08/11/2013 som Security Releases for OpenVAS-5 and OpenVAS-6 i en form mailinglist post (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på lists.wald.intevation.org. Denna svaga punkt är känd som CVE-2013-6766. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.
För vulnerability scanner Nessus en plugin har släppts med ID 70919 (OpenVAS Administrator / Manager Authentication Bypass), så att sårbarheten kan testas.
En uppgradering till den version 1.2.2 eller 1.3.2 att åtgärda problemet. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.
Sårbarheten dokumenteras i databaser Tenable (70919).
Produkt
Säljare
namn
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 7.3VulDB Meta Temp poäng: 7.0
VulDB Baspoäng: 7.3
VulDB Temp Betyg: 7.0
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Svag autentiseringCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Proof-of-Concept
Ladda ner: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 70919
Nessus namn: OpenVAS Administrator / Manager Authentication Bypass
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Exploit-DB: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Upgrade: Manager/Administrator 1.2.2/1.3.2
Tidslinje
08/11/2013 🔍08/11/2013 🔍
09/11/2013 🔍
10/11/2013 🔍
10/11/2013 🔍
11/11/2013 🔍
15/11/2013 🔍
26/02/2014 🔍
19/05/2014 🔍
02/06/2021 🔍
Källor
Rådgivande: Security Releases for OpenVAS-5 and OpenVAS-6Status: Bekräftad
Bekräftelse: 🔍
CVE: CVE-2013-6766 (🔍)
Vulnerability Center: 43418 - OpenVAS Administrator 1.2.2 and 1.3.2 Remote Security Bypass Vulnerability (CVE-2013-6766), High
SecurityFocus: 63634 - OpenVAS Administrator CVE-2013-6766 Authentication Bypass Vulnerability
Secunia: 55669 - OpenVAS Administrator OAP Authentication Procedure Security Bypass Vulnerability, Less Critical
OSVDB: 99679
Se även: 🔍
Inträde
Skapad: 15/11/2013 15:13Uppdaterad: 02/06/2021 08:46
Ändringar: 15/11/2013 15:13 (72), 22/05/2017 09:04 (2), 02/06/2021 08:46 (4)
Komplett: 🔍
Cache ID: 18:6D3:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.