800+ IT
News
als RSS Feed abonnieren📚 http-client bis 0.10 Environment Variable Proxy erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Es wurde eine kritische Schwachstelle in http-client bis 0.10 ausgemacht. Dabei betrifft es eine unbekannte Funktion. Dank Manipulation durch Environment Variable kann eine erweiterte Rechte-Schwachstelle (Proxy) ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 10.01.2017 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-6287 geführt. Der Angriff kann über das Netzwerk erfolgen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
CVSSv3
Base Score: 6.3 [?]Temp Score: 6.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Medium
CVSSv2
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]Temp Score: 6.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Medium
CPE
- cpe:/a:http-client:http-client:0.0
- cpe:/a:http-client:http-client:0.1
- cpe:/a:http-client:http-client:0.2
- cpe:/a:http-client:http-client:0.3
- cpe:/a:http-client:http-client:0.4
- cpe:/a:http-client:http-client:0.5
- cpe:/a:http-client:http-client:0.6
- cpe:/a:http-client:http-client:0.7
- cpe:/a:http-client:http-client:0.8
- cpe:/a:http-client:http-client:0.9
- cpe:/a:http-client:http-client:0.10
Exploiting
Klasse: Erweiterte RechteLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
10.01.2017 Advisory veröffentlicht11.01.2017 VulDB Eintrag erstellt
11.01.2017 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-6287 (mitre.org) (nvd.nist.org) (cvedetails.com)
Eintrag
Erstellt: 11.01.2017Eintrag: 68.4% komplett
...