VDB-13138 · XFDB 92766 · BID 66783

Plex Media Server 0.9.9.10 SSL/TLS xác thực yếu

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
4.4$0-$5k0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Plex Media Server 0.9.9.10. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần SSL/TLS Handler. Việc chỉnh sửa xác thực yếu. Cuộc tấn công này có thể được thực hiện từ xa. Không có khai thác nào sẵn có. Nên tắt thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Plex Media Server 0.9.9.10. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần SSL/TLS Handler. Việc chỉnh sửa xác thực yếu. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-290. Thông tin về điểm yếu đã được công bố vào ngày 06/02/2014 bởi Stefan Viehböck với sự tham gia của SEC Consult Vulnerability Lab với định danh SEC Consult Vulnerability Lab Security Advisory 20140411-0 dưới dạng Khuyến cáo (Trang web). Khuyến nghị này được chia sẻ để tải xuống tại sec-consult.com. Việc tiết lộ công khai có sự phối hợp từ phía nhà cung cấp.

Cuộc tấn công này có thể được thực hiện từ xa. Không có chi tiết kỹ thuật nào. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Bản khuyến cáo đề cập:

The Plex Media Server offers HTTPS access via TCP port 32443. The certificate that is used is issued by "DigiCert Secure Server CA" which is a commonly trusted certificate authority. The certificate is issued to "*.hub.plex.tv". The private key for this certificate is included in the Plex software and can be extracted easily. The DNS server behind "hub.plex.tv" is configured to resolve subdomains relative to the IP indicated in the name. Eg. 1-2-3-4.hub.plex.tv resolves to the IP 1.2.3.4. This enables all Plex Media Servers to offer SSL/TLS services out of the box without prior configuration and using a valid certificate. For this to work the corresponding private key has to be included in the software. This enables active attackers to execute SSL MITM attacks as the private key is effectively public.

Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $0-$5k.

Nên tắt thành phần bị ảnh hưởng. Một phương án khắc phục tiềm năng đã được phát hành 3 các tháng sau thời điểm công bố lỗ hổng.

Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 66783), X-Force (92766) , Secunia (SA57882).

Sản phẩmthông tin

Nhà cung cấp

Tên

Phiên bản

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.3
VulDB Điểm tạm thời meta: 4.4

VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Lớp: Xác thực yếu
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: chưa được chứng minh
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Vô hiệu hóa
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

dòng thời gianthông tin

06/02/2014 🔍
06/02/2014 +0 ngày 🔍
09/02/2014 +3 ngày 🔍
10/02/2014 +1 ngày 🔍
05/04/2014 +54 ngày 🔍
25/04/2014 +20 ngày 🔍
05/05/2014 +10 ngày 🔍
09/08/2017 +1192 ngày 🔍

Nguồnthông tin

Khuyến cáo: SEC Consult Vulnerability Lab Security Advisory 20140411-0
Nhà nghiên cứu: Stefan Viehböck
Tổ chức: SEC Consult Vulnerability Lab
Trạng thái: Không được định nghĩa
Đã phối hợp: 🔍

GCVE (VulDB): GCVE-100-13138
X-Force: 92766 - Plex Media Server SSL spoofing, Medium Risk
SecurityFocus: 66783 - Plex Media Server Multiple Security Vulnerabilities
Secunia: 57882 - Plex Media Server Multiple Vulnerabilities, Less Critical

Xem thêm: 🔍

mụcthông tin

Được tạo: 05/05/2014 10:26
Đã cập nhật: 09/08/2017 14:08
Thay đổi: 05/05/2014 10:26 (50), 09/08/2017 14:08 (12)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

Do you need the next level of professionalism?

Upgrade your account now!