| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong XML::LibXML đến 2.118. Trường hợp bị ảnh hưởng là hàm _clone. Việc xử lý có thể dẫn đến XML External Entity.
Vấn đề này được theo dõi dưới định danh CVE-2015-3451. Chưa phát hiện mã khai thác nào.
Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong XML::LibXML đến 2.118. Trường hợp bị ảnh hưởng là hàm _clone. Việc xử lý có thể dẫn đến XML External Entity. CWE được sử dụng để mô tả sự cố là CWE-611. Thông tin về điểm yếu đã được công bố vào ngày 12/05/2015 (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ bitbucket.org.
Vấn đề này được theo dõi dưới định danh CVE-2015-3451. Ngày 29/04/2015 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Với trạng thái 0-day, giá ngầm ước tính là khoảng $0-$5k. Plugin với ID 83251 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ Ubuntu Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 168038 (OpenSuSE Security Update for perl-XML-LibXML (openSUSE-SU-2015:1506-1)).
Nâng cấp lên phiên bản 2.0119 có thể khắc phục vấn đề này. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 74333), Vulnerability Center (SBV-50188) , Tenable (83251).
Sản phẩm
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.5VulDB Điểm tạm thời meta: 6.2
VulDB Điểm cơ sở: 6.5
VulDB Điểm tạm thời: 6.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 83251
Nessus Tên: Ubuntu 12.04 LTS / 14.04 LTS / 14.10 / 15.04 : libxml-libxml-perl vulnerability (USN-2592-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 703243
OpenVAS Tên: Debian Security Advisory DSA 3243-1 (libxml-libxml-perl - security update)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: XML::LibXML 2.0119
dòng thời gian
01/01/2014 🔍27/04/2015 🔍
29/04/2015 🔍
05/05/2015 🔍
12/05/2015 🔍
12/05/2015 🔍
13/05/2015 🔍
17/05/2015 🔍
25/11/2024 🔍
Nguồn
Khuyến cáo: USN-2592-1Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2015-3451 (🔍)
GCVE (CVE): GCVE-0-2015-3451
GCVE (VulDB): GCVE-100-75241
OVAL: 🔍
SecurityFocus: 74333 - Perl HTML::Template::Pro Module XML External Entity Injection vulnerability
Vulnerability Center: 50188 - LibXML <2.0119 Remote XML External Entity Attack via Crafted XML Data, Medium
mục
Được tạo: 13/05/2015 10:14Đã cập nhật: 25/11/2024 18:41
Thay đổi: 13/05/2015 10:14 (63), 29/06/2017 07:09 (6), 10/05/2022 14:38 (3), 10/05/2022 14:43 (1), 25/11/2024 18:41 (22)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận