Red Hat JBoss Enterprise Application Platform 6.1.0 Remote-Naming Connection Cache 远程代码执行
| CVSS 元临时分数 | 当前攻击价格 (≈) | CTI兴趣分数 |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
摘要
已经发现一个属于棘手类别的漏洞，位于Red Hat JBoss Enterprise Application Platform 6.1.0。 此漏洞会影响某些未知进程的组件Remote-Naming Connection Cache Handler。 在被操纵的情况下，会引发 远程代码执行。 该安全漏洞被称为CVE-2013-4128。 没有现成的漏洞利用。 建议修补漏洞以消除此问题。
细节
已经发现一个属于棘手类别的漏洞，位于Red Hat JBoss Enterprise Application Platform 6.1.0。 此漏洞会影响某些未知进程的组件Remote-Naming Connection Cache Handler。 在被操纵的情况下，会引发 远程代码执行。 漏洞的CWE定义是 CWE-16。 此漏洞的脆弱性 2013-08-12由公示人Wolf-Dieter Fink、公示人所属公司Red Hat GSS Team、公示人身份RHSA-2013:1151-1、公示人类型为公告 (网站)所分享。 请访问 rhn.redhat.com 下载该通告。 已与厂商就公开发布达成协调。
该安全漏洞被称为CVE-2013-4128。 2013-06-12是CVE分配的时间。 未提供技术细节。 没有现成的漏洞利用。 目前，大约是 USD $0-$5k。 MITRE ATT&CK 项目认定攻击技术为 T1592.004。 公告内容如下：
After a user has successfully logged in, a remote attacker could use a remoting client to log in as that user without knowing their password, allowing them to access data and perform actions with the privileges of that user.
该0day漏洞在地下市场的估算价格大约是$5k-$25k。 漏洞扫描器 Nessus 提供了 ID 为 69315 的插件。 该项属于Red Hat Local Security Checks家族。 该服务依赖端口 0。
建议修补漏洞以消除此问题。 漏洞披露后 立即 有可能的缓解措施被公布。 通报中提到如下内容：
Before applying this update, back up your existing Red Hat JBoss Enterprise Application Platform installation and deployed applications.
该漏洞也记录在其他漏洞数据库中： SecurityFocus (BID 61739), X-Force (86386), Secunia (SA54508), Vulnerability Center (SBV-41110) , Tenable (69315)。
产品
类型
供应商
名称
版本
许可证
网站
CPE 2.3
CPE 2.2
CVSSv4
VulDB 向量: 🔍VulDB 可靠性: 🔍
CVSSv3
VulDB 元基础分数: 8.1VulDB 元临时分数: 7.1
VulDB 基本分数: 8.1
VulDB 临时得分: 7.1
VulDB 向量: 🔍
VulDB 可靠性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 向量 | 复杂性 | 身份验证 | 保密 | 完整性 | 可用性 |
|---|---|---|---|---|---|
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍
NVD 基本分数: 🔍
利用
分类: 远程代码执行CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
身体的: 否
本地: 否
远程: 是
可用性: 🔍
状态: 未经证实
EPSS Score: 🔍
EPSS Percentile: 🔍
价格预测: 🔍
当前价格估算: 🔍
| 0-Day | 开锁 | 开锁 | 开锁 | 开锁 |
|---|---|---|---|---|
| 今天 | 开锁 | 开锁 | 开锁 | 开锁 |
Nessus ID: 69315
Nessus 名称: RHEL 5 / 6 : JBoss EAP (RHSA-2013:1151)
Nessus 文件: 🔍
Nessus 风险: 🔍
Nessus 家庭: 🔍
Nessus Port: 🔍
威胁情报
利益: 🔍活跃演员: 🔍
活跃的APT团体: 🔍
对策
建议: 补丁状态: 🔍
反应时间: 🔍
0天时间: 🔍
曝光时间: 🔍
时间轴
2013-06-12 🔍2013-07-11 🔍
2013-07-11 🔍
2013-08-12 🔍
2013-08-12 🔍
2013-08-13 🔍
2013-08-13 🔍
2013-08-16 🔍
2013-08-16 🔍
2013-08-19 🔍
2021-05-21 🔍
来源
供应商: redhat.com公告: RHSA-2013:1151-1
研究人员: Wolf-Dieter Fink
组织: Red Hat GSS Team
状态: 已确认
确认: 🔍
已协调: 🔍
CVE: CVE-2013-4128 (🔍)
GCVE (CVE): GCVE-0-2013-4128
GCVE (VulDB): GCVE-100-9958
X-Force: 86386 - JBoss Enterprise Application Platform connections session hijacking, Medium Risk
SecurityFocus: 61739 - Red Hat JBoss Enterprise Application Platform CVE-2013-4128 Session Fixation Vulnerability
Secunia: 54508 - Red Hat update for JBoss Enterprise Application Platform, Moderately Critical
OSVDB: 96217
SecurityTracker: 1028898
Vulnerability Center: 41110 - Red Hat JBoss Enterprise Application Platform 6.1.0 Remote Session Hijacking by Remote Naming, Medium
其他: 🔍
另见: 🔍
条目
已创建: 2013-08-16 10時36分已更新: 2021-05-21 14時50分
更改: 2013-08-16 10時36分 (54), 2017-05-09 09時01分 (33), 2021-05-21 14時49分 (3), 2021-05-21 14時50分 (1)
完整: 🔍
Cache ID: 216:171:103
暂时没有任何评论。 语言: zh + en.
请登录后发表评论。