| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong TYPO3 đến 7.0.1. Bị ảnh hưởng là một hàm không xác định của thành phần Link Handler. Việc chỉnh sửa nâng cao đặc quyền. Lỗ hổng này được gọi là CVE-2014-9509. Không có khai thác nào sẵn có. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong TYPO3 đến 7.0.1. Bị ảnh hưởng là một hàm không xác định của thành phần Link Handler. Việc chỉnh sửa nâng cao đặc quyền. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-20. Thông tin về điểm yếu đã được công bố vào ngày 09/12/2014 bởi Gernot Leitgab với định danh TYPO3-CORE-SA-2014-003 dưới dạng Khuyến cáo (Trang web). Khuyến cáo này được cung cấp để tải về tại typo3.org.
Lỗ hổng này được gọi là CVE-2014-9509. Việc gán CVE diễn ra vào ngày 04/01/2015. Không có chi tiết kỹ thuật nào. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $5k-$25k. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 11493 (TYPO3 Link Spoofing and Cache Poisoning Vulnerabilities).
Cập nhật lên phiên bản 4.5.39, 6.2.9 , 7.0.2 có thể xử lý vấn đề này. Đề xuất nâng cấp thành phần bị ảnh hưởng. Thông báo này có nhận định sau đây:
Installation where config.absRefPrefix is additionally set to any value are not affected by this vulnerability. (...) Set config.absRefPrefix to a value fitting your installation
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 71646) , X-Force (99298).
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://typo3.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 4.6
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
OpenVAS ID: 100641
OpenVAS Tên: TYPO3 Multiple Vulnerabilities-01 Jan-2015 (SA-2014-003)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: TYPO3 4.5.39/6.2.9/7.0.2
dòng thời gian
09/12/2014 🔍10/12/2014 🔍
16/12/2014 🔍
04/01/2015 🔍
04/01/2015 🔍
07/12/2024 🔍
Nguồn
Sản phẩm: typo3.orgKhuyến cáo: TYPO3-CORE-SA-2014-003
Nhà nghiên cứu: Gernot Leitgab
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2014-9509 (🔍)
GCVE (CVE): GCVE-0-2014-9509
GCVE (VulDB): GCVE-100-68434
X-Force: 99298 - TYPO3 config.prefixLocalAnchors cache poisoning, Medium Risk
SecurityFocus: 71646 - TYPO3 CMS Cache Poisoning Vulnerability
Xem thêm: 🔍
mục
Được tạo: 16/12/2014 13:56Đã cập nhật: 07/12/2024 20:13
Thay đổi: 16/12/2014 13:56 (57), 07/07/2017 17:17 (8), 01/03/2022 11:21 (3), 07/12/2024 20:13 (16)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận