The installer in IBM Security AppScan Source 8.x and 9.x through 9.0.1 has an open network port for a debug service, which allows remote att

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm security appscan source8.0
• ibm security appscan source8.0.0.1
• ibm security appscan source8.0.0.2
• ibm security appscan source8.5
• ibm security appscan source8.5.0.1
• ibm security appscan source8.6
• ibm security appscan source8.6.0.1
• ibm security appscan source8.6.0.2
• ibm security appscan source8.7
• ibm security appscan source8.7.0.0
• ibm security appscan source8.7.0.1
• ibm security appscan source8.8
• ibm security appscan source9.0
• ibm security appscan source9.0.0.1
• ibm security appscan source9.0.1

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2014-3072Unspecified vulnerability in the Automation Server in IBM Security AppScan Source 8 through 8.0.0.2, 8.5 through 8.5.0.1, 8.6 through 8.6.0.
  28Наблюдать
• CVE-2012-2159Open redirect vulnerability in IBM Eclipse Help System (IEHS), as used in IBM Security AppScan Source 7.x and 8.x before 8.6 and IBM SPSS Da
  24Наблюдать
• CVE-2016-3035IBM AppScan Source could reveal some sensitive information through the browsing of testlinks on the server.
  21Наблюдать
• CVE-2012-2173The ODBC driver in IBM Security AppScan Source 7.x and 8.x before 8.6 sends an SHA-1 hash of the connection password during connections to a
  20Наблюдать
• CVE-2012-2161Cross-site scripting (XSS) vulnerability in deferredView.jsp in IBM Eclipse Help System (IEHS), as used in IBM Security AppScan Source 7.x a
  18Наблюдать
• CVE-2016-3034IBM AppScan Source uses a one-way hash without salt to encrypt highly sensitive information, which could allow a local attacker to decrypt i
  17Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.