Pivotal Software Spring Framework trước 4.1.0 Messages nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong Pivotal Software Spring Framework. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Messages. Việc thao tác dẫn đến nâng cao đặc quyền. Vấn đề này được theo dõi dưới định danh CVE-2015-0201. Chưa có mã khai thác sẵn sàng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong Pivotal Software Spring Framework. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Messages. Việc thao tác dẫn đến nâng cao đặc quyền. CWE được sử dụng để mô tả sự cố là CWE-254. Lỗ hổng đã được công bố vào 10/03/2015 bởi Philippe Arteau (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ pivotal.io.
Vấn đề này được theo dõi dưới định danh CVE-2015-0201. Việc gán CVE đã diễn ra vào 18/11/2014. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1211.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Với trạng thái 0-day, giá ngầm ước tính là khoảng $0-$5k.
Việc nâng cấp lên phiên bản 4.1.0 sẽ giải quyết được sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 73036) , Vulnerability Center (SBV-49174).
Sản phẩm
Nhà cung cấp
Tên
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 5.1
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: Spring Framework 4.1.0
dòng thời gian
18/11/2014 🔍10/03/2015 🔍
10/03/2015 🔍
10/03/2015 🔍
10/03/2015 🔍
22/03/2015 🔍
30/03/2015 🔍
23/06/2017 🔍
Nguồn
Khuyến cáo: pivotal.ioNhà nghiên cứu: Philippe Arteau
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2015-0201 (🔍)
GCVE (CVE): GCVE-0-2015-0201
GCVE (VulDB): GCVE-100-74387
SecurityFocus: 73036 - Spring Framework CVE-2015-0201 Predictable Session ID Generation Weakness
Vulnerability Center: 49174 - Pivotal Spring Framework 4.1.x before 4.1.5 Remote Weak Encryption Vulnerability, Medium
mục
Được tạo: 30/03/2015 12:33Đã cập nhật: 23/06/2017 10:32
Thay đổi: 30/03/2015 12:33 (53), 23/06/2017 10:32 (5)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận