Zenoss Core through 5 Beta 3 allows remote attackers to obtain sensitive information by attempting a product-rename action with an invalid n

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• zenoss zenoss coreдо 5.0.0 включительно
• zenoss zenoss core2.4.0
• zenoss zenoss core2.4.5
• zenoss zenoss core2.5.0
• zenoss zenoss core2.5.1
• zenoss zenoss core2.5.2
• zenoss zenoss core3.0.0
• zenoss zenoss core3.0.1
• zenoss zenoss core3.0.2
• zenoss zenoss core3.0.3
• zenoss zenoss core3.1.0
• zenoss zenoss core3.2.0
• zenoss zenoss core3.2.1
• zenoss zenoss core4.2.0
• zenoss zenoss core4.2.3
• zenoss zenoss core4.2.4
• zenoss zenoss core4.2.5
• zenoss zenoss core5.0.0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2014-6261Zenoss Core through 5 Beta 3 does not properly implement the Check For Updates feature, which allows remote attackers to execute arbitrary c
  43В плане
• CVE-2014-6262Multiple format string vulnerabilities in the python module in RRDtool, as used in Zenoss Core before 4.2.5 and other products, allow remote
  32Наблюдать
• CVE-2014-9249The default configuration of Zenoss Core before 5 allows remote attackers to read or modify database information by connecting to unspecifie
  30Наблюдать
• CVE-2014-6256Zenoss Core through 5 Beta 3 allows remote attackers to bypass intended access restrictions and place files in a directory with public (1) r
  30Наблюдать
• CVE-2014-9386Zenoss Core before 4.2.5 SP161 sets an infinite lifetime for the session ID cookie, which makes it easier for remote attackers to hijack ses
  28Наблюдать
• CVE-2014-6260Zenoss Core through 5 Beta 3 does not require a password for modifying the pager command string, which allows remote attackers to execute ar
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.