800+ IT
News
als RSS Feed abonnieren📚 SPIP bis 3.1.2 Template Handler PHP Code Execution erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Eine Schwachstelle wurde in SPIP bis 3.1.2 entdeckt. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Funktion der Komponente Template Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (PHP Code Execution) ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.
Gefunden wurde das Problem am 15.09.2016. Die Schwachstelle wurde am 12.10.2016 durch Nicolas Chatelain als CVE-2016-7998: SPIP 3.1.2 Template Compiler/Composer PHP Code Execution in Form eines bestätigten Mailinglist Posts (Full-Disclosure) herausgegeben. Auf seclists.org kann das Advisory eingesehen werden. Eine Veröffentlichung wurde in Zusammenarbeit mit dem Projektteam angestrebt. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-7998 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Der folgende Code ist die Ursache des Problems:
<INCLURE(xxx"\)\);}system\("touch /tmp/exploited"\);/*)>Ein öffentlicher Exploit wurde durch Nicolas Chatelain in HTML umgesetzt und sofort nach dem Advisory veröffentlicht. Er wird als proof-of-concept gehandelt. Der Exploit wird unter seclists.org bereitgestellt. Es dauerte mindestens 12 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $2k-$5k auf dem Schwarzmarkt.
Ein Aktualisieren auf die Version 3.1.3 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Die Entwickler haben so vorab gehandelt.
Mit dieser Schwachstelle verwandte Einträge finden sich unter 93016 und 93018.
CVSSv3
Base Score: ≈6.3 [?]Temp Score: ≈5.7 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C [?]
Zuverlässigkeit: Medium
CVSSv2
Base Score: ≈6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]Temp Score: ≈4.7 (CVSS2#E:POC/RL:OF/RC:C) [?]
Zuverlässigkeit: Medium
CPE
Exploiting
Klasse: Erweiterte RechteLokal: Nein
Remote: Ja
Verfügbarkeit: Ja
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: HTML
Autor: Nicolas Chatelain
Download: seclists.org
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: UpgradeStatus: Offizieller Fix
Reaction Time: 1 Tage seit gemeldet
0-Day Time: 12 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt
Upgrade: SPIP 3.1.3
Timeline
15.09.2016 Schwachstelle gefunden26.09.2016 Hersteller informiert
27.09.2016 Hersteller bestätigt
27.09.2016 Gegenmassnahme veröffentlicht
12.10.2016 Advisory veröffentlicht
12.10.2016 Exploit veröffentlicht
21.10.2016 VulDB Eintrag erstellt
21.10.2016 VulDB letzte Aktualisierung
Quellen
Advisory: CVE-2016-7998: SPIP 3.1.2 Template Compiler/Composer PHP Code ExecutionPerson: Nicolas Chatelain
Status: Bestätigt
Koordiniert: Ja
CVE: CVE-2016-7998 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 93016, 93018
Eintrag
Erstellt: 21.10.2016Eintrag: 80.3% komplett
...