📚 b2evolution bis 6.8.3 inc/files/files.ctrl.php fm_selected Directory Traversal

🕛 Zeit seit Veröffentlichung: 2647 Tage, 21 Stunden 3 Minuten
📆 Veröffentlicht am: 15.01.2017 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in b2evolution bis 6.8.3 entdeckt. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Datei inc/files/files.ctrl.php. Durch das Manipulieren des Arguments fm_selected mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 15.01.2017 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2017-5480 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Von weiterem Interesse können die folgenden Einträge sein: 95356.

CVSSv3

Base Score: ≈5.4 [?]
Temp Score: ≈5.4 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈4.9 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:N) [?]
Temp Score: ≈4.9 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

• cpe:/a:b2evolution:b2evolution:6.8.0
• cpe:/a:b2evolution:b2evolution:6.8.1
• cpe:/a:b2evolution:b2evolution:6.8.2
• cpe:/a:b2evolution:b2evolution:6.8.3

Exploiting

Klasse: Directory Traversal
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

15.01.2017 Advisory veröffentlicht
16.01.2017 VulDB Eintrag erstellt
16.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2017-5480 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95356

Eintrag

Erstellt: 16.01.2017
Eintrag: 67.6% komplett
...