Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 GNU wget bis 1.17 HTTP Redirect Handler File erweiterte Rechte
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 GNU wget bis 1.17 HTTP Redirect Handler File erweiterte Rechte


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In GNU wget bis 1.17 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um eine unbekannte Funktion der Komponente HTTP Redirect Handler. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (File) ausgenutzt werden. Mit Auswirkungen muss man rechnen für Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 20.06.2016 durch Dawid Golunski an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter gnu.org. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2016-4971 vorgenommen. Das Ausnutzen gilt als schwierig. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Ein Upgrade vermag dieses Problem zu beheben.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1036133) dokumentiert.

CVSSv3

Base Score: 4.8 [?]
Temp Score: 4.6 [?]
Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L/E:X/RL:O/RC:C) [?]

CVSSv2

Base Score: 4.0 (CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:P) [?]
Temp Score: 3.5 (CVSS2#E:ND/RL:OF/RC:C) [?]

CPE

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Timeline

20.06.2016 Advisory veröffentlicht
20.06.2016 SecurityTracker Eintrag erstellt
24.06.2016 VulDB Eintrag erstellt
24.06.2016 VulDB Eintrag aktualisiert

Quellen

Advisory: gnu.org
Person: Dawid Golunski
Status: Bestätigt

CVE: CVE-2016-4971 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityTracker: 1036133 - wget HTTP Redirect Bug Lets Remote Users Write Files on the Target System

Eintrag

Erstellt: 24.06.2016
Eintrag: 75.8% komplett
...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite










📌 GNU wget bis 1.17 HTTP Redirect Handler File erweiterte Rechte


📈 63.58 Punkte

📌 GNU wget bis 1.17 HTTP Redirect Handler File erweiterte Rechte


📈 63.58 Punkte

📌 GNU wget bis 1.19.1 HTTP Header url.c url_parse erweiterte Rechte


📈 42.53 Punkte

📌 GNU wget up to 1.17 HTTP Redirect File privilege escalation


📈 42.33 Punkte

📌 GNU wget bis 1.19.1 HTTP Chunk Size src/http.c skip_short_body Pufferüberlauf


📈 34.59 Punkte

📌 Apache HTTP Server bis 2.4.23 RFC 3875 Namespace Conflict Handler Environment Variable Redirect erweiterte Rechte


📈 33.59 Punkte

📌 Apache HTTP Server bis 2.4.23 RFC 3875 Namespace Conflict Handler Environment Variable Redirect erweiterte Rechte


📈 33.59 Punkte

📌 GNU wget bis 1.19.1 HTTP Chunk Size src/retr.c fd_read_body Pufferüberlauf


📈 31.94 Punkte

📌 GNU wget up to 1.19.1 HTTP Chunk Size src/http.c skip_short_body memory corruption


📈 31.17 Punkte

📌 H2O bis 1.6.1/1.7.0-beta2 lib/handler/redirect.c on_req erweiterte Rechte


📈 30.94 Punkte

📌 WordPress bis 4.5.2 URL Handler Redirect erweiterte Rechte


📈 30.94 Punkte

📌 PHP bis 7.0.8 RFC 3875 Namespace Conflict Handler Environment Variable Redirect erweiterte Rechte


📈 30.94 Punkte

📌 H2O bis 1.6.1/1.7.0-beta2 lib/handler/redirect.c on_req erweiterte Rechte


📈 30.94 Punkte

📌 WordPress bis 4.5.2 URL Handler Redirect erweiterte Rechte


📈 30.94 Punkte

📌 PHP bis 7.0.8 RFC 3875 Namespace Conflict Handler Environment Variable Redirect erweiterte Rechte


📈 30.94 Punkte

📌 GNU Wget Arbitrary File Upload / Potential Remote Code Execution


📈 29.99 Punkte

📌 Vuln: GNU Wget CVE-2016-4971 Arbitrary File Overwrite Vulnerability


📈 29.99 Punkte

📌 GNU Wget Arbitrary File Upload / Potential Remote Code Execution


📈 29.99 Punkte

📌 Vuln: GNU Wget CVE-2016-4971 Arbitrary File Overwrite Vulnerability


📈 29.99 Punkte

📌 [remote] GNU Wget < 1.18 - Arbitrary File Upload / Remote Code Execution (2)


📈 29.99 Punkte

📌 GNU wget Arbitrary File Upload / Code Execution


📈 29.99 Punkte

📌 #0daytoday #GNU Wget &amp;lt; 1.18 - Arbitrary File Upload / Remote Code Execution Exploit (2) [#0day #Exploit]


📈 29.99 Punkte

📌 GNU wget up to 1.19.1 HTTP Header url.c url_parse privilege escalation


📈 28.51 Punkte

📌 GNU wget up to 1.19.4 Cookie http.c resp_new privilege escalation


📈 28.51 Punkte

📌 GNU wget up to 1.19.1 HTTP Chunk Size src/retr.c fd_read_body memory corruption


📈 28.51 Punkte

📌 GNU wget up to 1.21.1 HTTP Header Authorization information disclosure


📈 28.51 Punkte

📌 Blue Coat ProxySG/Advanced Secure Gateway Base64 Encoded URL Handler Redirect erweiterte Rechte


📈 27.51 Punkte

📌 nginx RFC 3875 Namespace Conflict Handler Environment Variable Redirect erweiterte Rechte


📈 27.51 Punkte

📌 OxWall 1.8.0 User Handler Redirect erweiterte Rechte


📈 27.51 Punkte

📌 Mozilla Firefox 49/50 data URI Handler Redirect erweiterte Rechte


📈 27.51 Punkte

📌 Blue Coat ProxySG/Advanced Secure Gateway Base64 Encoded URL Handler Redirect erweiterte Rechte


📈 27.51 Punkte

📌 nginx RFC 3875 Namespace Conflict Handler Environment Variable Redirect erweiterte Rechte


📈 27.51 Punkte

📌 OxWall 1.8.0 User Handler Redirect erweiterte Rechte


📈 27.51 Punkte

📌 Mozilla Firefox 49/50 data URI Handler Redirect erweiterte Rechte


📈 27.51 Punkte

📌 Google Go bis 1.6 net/http Environment Variable Redirect erweiterte Rechte


📈 26.36 Punkte

matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software