800+ IT
News
als RSS Feed abonnieren📚 Granite Data Services 3.1.1-SNAPSHOT AMF Framework XXE erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 81536
Betroffen: Granite Data Services 3.1.1-SNAPSHOT
Veröffentlicht: 25.03.2016
Risiko: kritisch
Erstellt: 27.03.2016
Eintrag: 65.7% komplett
Beschreibung
Eine Schwachstelle wurde in Granite Data Services 3.1.1-SNAPSHOT gefunden. Sie wurde als kritisch eingestuft. Es geht hierbei um eine unbekannte Funktion der Komponente AMF Framework. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (XXE) ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The AMF framework in Granite Data Services 3.1.1-SNAPSHOT allows remote authenticated users to read arbitrary files, send TCP requests to intranet servers, or cause a denial of service via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.
Die Schwachstelle wurde am 25.03.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-2340 statt. Der Angriff kann über das Netzwerk passieren. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 6.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]
CPE
Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $2k-$5k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Timeline
25.03.2016 | Advisory veröffentlicht
27.03.2016 | VulDB Eintrag erstellt
27.03.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-2340 (mitre.org) (nvd.nist.org) (cvedetails.com)
...