Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0 Remote Development Services administrator.cfc tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp administrator.cfc nằm trong thành phần Remote Development Services. Quá trình thao tác gây ra tiết lộ thông tin. Lỗ hổng này được gọi là CVE-2013-0632. Hơn nữa, có một khai thác sẵn có. Khuyến nghị thêm xác thực bổ sung.
Chi tiết
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Adobe ColdFusion 9.0/9.0.1/9.0.2/10.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp administrator.cfc nằm trong thành phần Remote Development Services. Quá trình thao tác gây ra tiết lộ thông tin. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-200. Lỗ hổng này đã được phát hành vào ngày 11/01/2013 bởi Will Fuller and Scott Buckel cùng với Corporate Zen với mã APSA13-01 dưới loại Bulletin (Trang web). Khuyến cáo này được cung cấp để tải về tại adobe.com. Bản phát hành công khai đã được thực hiện mà không phối hợp với nhà sản xuất.
Lỗ hổng này được gọi là CVE-2013-0632. Việc gán CVE diễn ra vào ngày 18/12/2012. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Hơn nữa, có một khai thác sẵn có. Khai thác này đã được công bố công khai và có thể được sử dụng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1592.
Nó được tuyên bố là chức năng cao. Đường dẫn tải mã khai thác: dev.metasploit.com. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 64689 (Adobe ColdFusion Authentication Bypass (APSB13-03)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu trường này có giá trị, nó sẽ được phân vào nhóm CGI abuses. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 120771 (Adobe ColdFusion Multiple Vulnerabilities (APSA13-01, APSB13-03)).
Bản sửa lỗi sẵn sàng để tải xuống tại helpx.adobe.com. Khuyến nghị thêm xác thực bổ sung. Một giải pháp giảm thiểu đã được công bố 4 ngày sau khi lỗ hổng bảo mật được tiết lộ.
Hơn nữa, có thể phát hiện và ngăn chặn loại tấn công này với TippingPoint và bộ lọc 12891. Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 57330), Vulnerability Center (SBV-38092) , Tenable (64689).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 9.0VulDB Điểm tạm thời meta: 8.9
VulDB Điểm cơ sở: 6.5
VulDB Điểm tạm thời: 6.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 9.8
NVD Vector: 🔍
CNA Điểm cơ sở: 9.8
CNA Vector: 🔍
ADP CISA Điểm cơ sở: 9.8
ADP CISA Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tiết lộ thông tinCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bị tấn công
Tác giả: metasploit
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Đã thêm: 🔍
KEV Đến khi nào: 🔍
KEV Khắc phục: 🔍
KEV Ransomware: 🔍
KEV Thông báo: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 64689
Nessus Tên: Adobe ColdFusion Authentication Bypass (APSB13-03)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Xác thựcTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍
Bản vá: helpx.adobe.com
Suricata ID: 2017366
Suricata Lớp: 🔍
Suricata Tin nhắn: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
18/12/2012 🔍11/01/2013 🔍
11/01/2013 🔍
11/01/2013 🔍
15/01/2013 🔍
16/01/2013 🔍
16/01/2013 🔍
17/01/2013 🔍
19/02/2013 🔍
10/04/2013 🔍
10/04/2013 🔍
22/04/2026 🔍
Nguồn
Nhà cung cấp: adobe.comKhuyến cáo: APSA13-01
Nhà nghiên cứu: Will Fuller, Scott Buckel
Tổ chức: Corporate Zen
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2013-0632 (🔍)
GCVE (CVE): GCVE-0-2013-0632
GCVE (VulDB): GCVE-100-7338
SecurityFocus: 57330 - Adobe ColdFusion CVE-2013-0632 Authentication Bypass Vulnerability
OSVDB: 89096
Vulnerability Center: 38092 - [APSB13-03, APSA13-01] Adobe ColdFusion 10, 9.0.2, 9.0.1 and 9.0 Authentication Bypass Vulnerability, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 16/01/2013 11:55Đã cập nhật: 22/04/2026 11:49
Thay đổi: 16/01/2013 11:55 (96), 23/04/2017 19:34 (2), 22/04/2021 08:41 (3), 23/04/2024 09:09 (28), 14/07/2024 16:11 (4), 16/07/2024 22:47 (12), 09/09/2024 22:29 (1), 04/02/2025 23:38 (13), 22/04/2026 11:49 (11)
Hoàn chỉnh: 🔍
Người cam kết:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận