📚 Lepton CMS 2.2.2 logout.php redirect erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2756 Tage, 5 Stunden 45 Minuten
📆 Veröffentlicht am: 17.11.2016 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine Schwachstelle wurde in Lepton CMS 2.2.2 ausgemacht. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Funktion der Datei /LEPTON_stable_2.2.2/upload/account/logout.php. Durch das Beeinflussen des Arguments redirect mit der Eingabe http://vuldb.com kann eine erweiterte Rechte-Schwachstelle (Redirect) ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 17.11.2016 durch Tim Coen von Curesec Research Team als Lepton 2.2.2: CSRF, Open Redirect, Insecure Bruteforce Protection & Password Handling in Form eines bestätigten Mailinglist Posts (Full-Disclosure) herausgegeben. Auf seclists.org kann das Advisory eingesehen werden. Eine Veröffentlichung wurde in Zusammenarbeit mit Lepton angestrebt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Tim Coen umgesetzt und direkt nach dem Advisory veröffentlicht. Er wird als proof-of-concept gehandelt. Unter seclists.org wird der Exploit zur Verfügung gestellt. Es dauerte mindestens 169 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Aktualisieren auf die Version 2.3.0 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Lepton hat demzufolge vorgängig gehandelt.

Von weiterem Interesse können die folgenden Einträge sein: 93706, 93708, 93709 und 93710.

CVSSv3

Base Score: 6.3 [?]
Temp Score: 5.7 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.3 (CVSS2#E:POC/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:lepton:cms:2.2.2

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Tim Coen
Download: seclists.org

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 169 Tage seit gemeldet
0-Day Time: 169 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt

Upgrade: CMS 2.3.0

Timeline

09.05.2016 Hersteller informiert
09.06.2016 Hersteller bestätigt
25.10.2016 Gegenmassnahme veröffentlicht
17.11.2016 Advisory veröffentlicht
17.11.2016 Exploit veröffentlicht
21.11.2016 VulDB Eintrag erstellt
21.11.2016 VulDB letzte Aktualisierung

Quellen

Advisory: Lepton 2.2.2: CSRF, Open Redirect, Insecure Bruteforce Protection & Password Handling
Person: Tim Coen
Firma: Curesec Research Team
Status: Bestätigt
Koordiniert: Ja
Siehe auch: 93706, 93708, 93709, 93710

Eintrag

Erstellt: 21.11.2016
Eintrag: 81.8% komplett
...