Apache Struts đến 2.3.16.3 Random Number Generator Giả mạo yêu cầu liên trang
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Apache Struts đến 2.3.16.3. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Random Number Generator. Việc thao tác dẫn đến Giả mạo yêu cầu liên trang. Lỗ hổng này được gọi là CVE-2014-7809. Có khả năng tiến hành cuộc tấn công từ xa. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Apache Struts đến 2.3.16.3. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Random Number Generator. Việc thao tác dẫn đến Giả mạo yêu cầu liên trang. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-352. Lỗ hổng đã được công bố vào 08/12/2014 bởi Philippe Arteau với Groupe Technologies Desjardins dưới mã S2-023 dưới dạng Security Bulletin (Trang web). Khuyến cáo này được cung cấp để tải về tại struts.apache.org.
Lỗ hổng này được gọi là CVE-2014-7809. Ngày 03/10/2014 là thời điểm CVE được gán. Có khả năng tiến hành cuộc tấn công từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Thông báo cảnh báo như sau:
The attacker fetch any given form where a token is present and can predict the next value of the token used to secure form submission.
Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 83294. Nếu tồn tại, nó sẽ thuộc về họ CGI abuses. Plugin được thực thi với loại ngữ cảnh r.
Việc nâng cấp lên phiên bản 2.3.20 sẽ giải quyết được sự cố này. Đề xuất cài đặt bản vá để sửa lỗi này. Một biện pháp giảm thiểu khả thi đã được công bố 3 các tháng sau khi lỗ hổng được tiết lộ. Khuyến nghị này bao gồm nhận xét sau:
Developers should immediately upgrade to Struts 2.3.20 if they use <s:token/> support
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 71548), X-Force (98963), SecurityTracker (ID 1031309) , Tenable (83294).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.3VulDB Điểm tạm thời meta: 3.8
VulDB Điểm cơ sở: 4.3
VulDB Điểm tạm thời: 3.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Giả mạo yêu cầu liên trangCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 83294
Nessus Tên: MySQL Enterprise Monitor < 2.3.20 Apache Struts Predictable Token XSRF
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: Struts 2.3.20
dòng thời gian
03/10/2014 🔍08/12/2014 🔍
08/12/2014 🔍
08/12/2014 🔍
09/12/2014 🔍
10/12/2014 🔍
17/02/2015 🔍
08/05/2015 🔍
02/05/2019 🔍
Nguồn
Nhà cung cấp: apache.orgKhuyến cáo: S2-023
Nhà nghiên cứu: Philippe Arteau
Tổ chức: Groupe Technologies Desjardins
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2014-7809 (🔍)
GCVE (CVE): GCVE-0-2014-7809
GCVE (VulDB): GCVE-100-68357
X-Force: 98963 - Apache Struts predictable token security bypass, Medium Risk
SecurityFocus: 71548 - Apache Struts CVE-2014-7809 Security Bypass Vulnerability
SecurityTracker: 1031309
Xem thêm: 🔍
mục
Được tạo: 09/12/2014 09:18Đã cập nhật: 02/05/2019 16:24
Thay đổi: 09/12/2014 09:18 (81), 02/05/2019 16:24 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận