cPanel 11.36.2.9/11.38.2.12/11.40.0.28/11.40.1.2 DNS Cluster nâng cao đặc quyền

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
6.4	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở cPanel 11.36.2.9/11.38.2.12/11.40.0.28/11.40.1.2. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần DNS Cluster Handler. Quá trình thao tác gây ra nâng cao đặc quyền. Không có khai thác nào sẵn có. Nên nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở cPanel 11.36.2.9/11.38.2.12/11.40.0.28/11.40.1.2. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần DNS Cluster Handler. Quá trình thao tác gây ra nâng cao đặc quyền. Sự cố này được xác định là CWE-269 thông qua CWE. Lỗ hổng này đã được phát hành vào ngày 05/02/2014 cùng với Rack911 với mã R911-0123 dưới loại Posting (Blog). Khuyến cáo có sẵn để tải tại blog.rack911.com.

Không có chi tiết kỹ thuật nào. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1068. Bản khuyến cáo đề cập:

Resellers with the ‘clustering’ ACL could inject data using newlines and NUL bytes into the form parameters of the cluster configuration interfaces. This flaw could then be leveraged to execute arbitrary code as root via string eval()s in various other interfaces.

Là 0-day, giá chợ đen ước tính khoảng $0-$5k.

Việc nâng cấp lên phiên bản 11.38.2.16, 11.40.1.10 , 11.42.0.4 sẽ giải quyết được sự cố này. Nên nâng cấp thành phần bị ảnh hưởng.

Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: X-Force (91042) , Secunia (SA56719).

Sản phẩmthông tin

Loại

• Hosting Control Software

Tên

• cPanel

Phiên bản

• 11.36.2.9
• 11.38.2.12
• 11.40.0.28
• 11.40.1.2

Giấy phép

• thương mại

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.3
VulDB Điểm tạm thời meta: 6.4

VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: chưa được chứng minh
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

nâng cấp: cPanel 11.38.2.16/11.40.1.10/11.42.0.4

dòng thời gianthông tin

05/02/2014 🔍
13/02/2014 +8 ngày 🔍
30/03/2019 +1871 ngày 🔍

Nguồnthông tin

Khuyến cáo: R911-0123
Nhà nghiên cứu: https://blog.rack911.com
Tổ chức: Rack911
Trạng thái: Đã xác nhận

GCVE (VulDB): GCVE-100-12282
X-Force: 91042 - cPanel DNS cluster code execution, High Risk
Secunia: 56719 - cPanel Multiple Vulnerabilities, Moderately Critical

Xem thêm: 🔍

mụcthông tin

Được tạo: 13/02/2014 10:01
Đã cập nhật: 30/03/2019 06:35
Thay đổi: 13/02/2014 10:01 (44), 30/03/2019 06:35 (8)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Thảo luận

Do you need the next level of professionalism?

Upgrade your account now!