📚 Jaws CMS 1.1.1 Cookie Handler httponly erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2706 Tage, 12 Stunden 1 Minuten
📆 Veröffentlicht am: 17.11.2016 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine problematische Schwachstelle in Jaws CMS 1.1.1 ausgemacht. Betroffen hiervon ist eine unbekannte Funktion der Komponente Cookie Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (httponly) ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 17.11.2016 durch Tim Coen von Curesec Research Team als Jaws 1.1.1: Object Injection, Open Redirect, Cookie Flags in Form eines ungeprüften Mailinglist Posts (Full-Disclosure) publik gemacht. Das Advisory kann von seclists.org heruntergeladen werden. Die Veröffentlichung geschah dabei ohne Koordination mit dem Hersteller. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Tim Coen programmiert und direkt nach dem Advisory veröffentlicht. Er wird als proof-of-concept gehandelt. Unter seclists.org wird der Exploit zur Verfügung gestellt. Insgesamt wurde die Schwachstelle mindestens 192 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Weitere Informationen werden unter curesec.com bereitgestellt. Die Einträge 93712 und 93713 sind sehr ähnlich.

CVSSv3

Base Score: 6.5 [?]
Temp Score: 5.9 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:P/RL:U/RC:R [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.4 (CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N) [?]
Temp Score: 5.5 (CVSS2#E:POC/RL:U/RC:UR) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:jaws:cms:1.1.1

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Ja
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Tim Coen
Download: seclists.org

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
Status: Nicht verfügbar
0-Day Time: 192 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt

Timeline

09.05.2016 Hersteller informiert
17.11.2016 Advisory veröffentlicht
17.11.2016 Exploit veröffentlicht
21.11.2016 VulDB Eintrag erstellt
21.11.2016 VulDB letzte Aktualisierung

Quellen

Advisory: Jaws 1.1.1: Object Injection, Open Redirect, Cookie Flags
Person: Tim Coen
Firma: Curesec Research Team
Status: Ungeprüft
Diverses: curesec.com
Siehe auch: 93712, 93713

Eintrag

Erstellt: 21.11.2016
Eintrag: 78.3% komplett
...