📚 Drupal bis 7.51 Confirmation Form Redirect erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2696 Tage, 19 Stunden 31 Minuten
📆 Veröffentlicht am: 25.11.2016 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in Drupal bis 7.51 ausgemacht. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktion der Komponente Confirmation Form. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Redirect) ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 25.11.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-9451 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 7.52 vermag dieses Problem zu lösen.

Von weiterem Interesse können die folgenden Einträge sein: 93829, 93830 und 93832.

CVSSv3

Base Score: 5.5 [?]
Temp Score: 5.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Drupal 7.52

Timeline

25.11.2016 Advisory veröffentlicht
27.11.2016 VulDB Eintrag erstellt
27.11.2016 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-9451 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 93829, 93830, 93832

Eintrag

Erstellt: 27.11.2016
Eintrag: 71.2% komplett
...

🏠 Team IT Security News