800+ IT
News
als RSS Feed abonnieren📚 MyBB/MyBB Merge System bis 1.8.7 User Data SQL Injection
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
In MyBB sowie MyBB Merge System bis 1.8.7 wurde eine kritische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktion der Komponente User Data Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 31.01.2017 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-9416 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Ein Aktualisieren auf die Version 1.8.8 vermag dieses Problem zu lösen.
Mit dieser Schwachstelle verwandte Einträge finden sich unter 96357, 96358, 96359 und 96360.
CVSSv3
Base Score: ≈6.3Temp Score: ≈6.0
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X
Zuverlässigkeit: Medium
CVSSv2
Base Score: ≈6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P)Temp Score: ≈5.2 (CVSS2#E:ND/RL:OF/RC:ND)
Zuverlässigkeit: Medium
CPE
- cpe:/a:mybb:mybb:1.8.0
- cpe:/a:mybb:mybb:1.8.1
- cpe:/a:mybb:mybb:1.8.2
- cpe:/a:mybb:mybb:1.8.3
- cpe:/a:mybb:mybb:1.8.4
- cpe:/a:mybb:mybb:1.8.5
- cpe:/a:mybb:mybb:1.8.6
- cpe:/a:mybb:mybb:1.8.7
- cpe:/a:mybb_merge_system:mybb_merge_system:1.8.0
- cpe:/a:mybb_merge_system:mybb_merge_system:1.8.1
- cpe:/a:mybb_merge_system:mybb_merge_system:1.8.2
- cpe:/a:mybb_merge_system:mybb_merge_system:1.8.3
- cpe:/a:mybb_merge_system:mybb_merge_system:1.8.4
- cpe:/a:mybb_merge_system:mybb_merge_system:1.8.5
- cpe:/a:mybb_merge_system:mybb_merge_system:1.8.6
- cpe:/a:mybb_merge_system:mybb_merge_system:1.8.7
Exploiting
Klasse: SQL InjectionLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Gegenmassnahmen
Empfehlung: UpgradeStatus: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: MyBB/MyBB Merge System 1.8.8
Timeline
31.01.2017 Advisory veröffentlicht01.02.2017 VulDB Eintrag erstellt
01.02.2017 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-9416 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 96357, 96358, 96359, 96360, 96362, 96363, 96364, 96365
Eintrag
Erstellt: 01.02.2017Aktualisierung: 01.02.2017
Eintrag: 68.4% komplett
...