800+ IT
News
als RSS Feed abonnieren📚 Horde Groupware Webmail Edition bis 5.2.11 _menubar.html.php searchfield Cross Site Scripting
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 82340
Betroffen: Horde Groupware Webmail Edition bis 5.2.11
Veröffentlicht: 13.04.2016
Risiko: problematisch
Erstellt: 14.04.2016
Eintrag: 68.8% komplett
Beschreibung
Eine problematische Schwachstelle wurde in Horde Groupware Webmail Edition bis 5.2.11 ausgemacht. Davon betroffen ist eine unbekannte Funktion der Datei horde/templates/topbar/_menubar.html.php. Mittels dem Manipulieren des Arguments searchfield mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für die Integrität.
Die Schwachstelle wurde am 13.04.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-2228 statt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk passieren. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 89003 (Debian DSA-3497-1 : php-horde – security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.
Ein Upgrade auf die Version 5.2.12 vermag dieses Problem zu beheben.CVSS
Base Score: 4.0 (CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N) [?]
Temp Score: 3.5 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:horde:groupware_webmail_edition:5.2.0
- cpe:/a:horde:groupware_webmail_edition:5.2.1
- cpe:/a:horde:groupware_webmail_edition:5.2.2
- cpe:/a:horde:groupware_webmail_edition:5.2.3
- cpe:/a:horde:groupware_webmail_edition:5.2.4
- cpe:/a:horde:groupware_webmail_edition:5.2.5
- cpe:/a:horde:groupware_webmail_edition:5.2.6
- cpe:/a:horde:groupware_webmail_edition:5.2.7
- cpe:/a:horde:groupware_webmail_edition:5.2.8
- cpe:/a:horde:groupware_webmail_edition:5.2.9
- cpe:/a:horde:groupware_webmail_edition:5.2.10
- cpe:/a:horde:groupware_webmail_edition:5.2.11
Exploiting
Klasse: Cross Site Scripting
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Nessus ID: 89003
Nessus Name: Debian DSA-3497-1 : php-horde – security update
Nessus File: debian_DSA-3497.nasl
Nessus Family: Debian Local Security Checks
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Groupware Webmail Edition 5.2.12
Timeline
13.04.2016 | Advisory veröffentlicht
14.04.2016 | VulDB Eintrag erstellt
14.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-2228 (mitre.org) (nvd.nist.org) (cvedetails.com)
...