V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2017-02043
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость компонента XML-RPC веб-сервера Supervisor и операционных систем Fedora, Debian GNU/Linux связана с недостатками контроля доступа…

CVSS
9.0
Критический
EPSS
0.00
p0
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Уязвимость компонента XML-RPC веб-сервера Supervisor и операционных систем Fedora, Debian GNU/Linux связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи специально сформированного XML-RPC запроса, связанного с вложенными запросами пространства имен супервизора

Затронутые продукты
Apache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation SubversionApache software foundation Subversion
Вектор CVSS
AV:N/AC:L/Au:S/C:C/I:C/A:C
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: S
Single
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
42779
exploitdb · https://www.exploit-db.com/exploits/42779
Enterprise
CVE-2017-11610
github-poc · https://github.com/Dungsocool/CVE-2017-11610
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
subversionapache software foundationОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2017-11610
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-11610@https://lists.fedoraproject.org/archives/list/package-announce@https://lists.fedoraproject.org/archives/list/package-announce@https://lists.fedoraproject.org/archives/list/package-announce@http://www.debian.org/security/dsa-3942/@http://www.debian.org/security/2017/dsa-3942@https://github.com/Supervisor/supervisor/blob/3.0.1/CHANGES.txt@https://github.com/Supervisor/supervisor/blob/3.1.4/CHANGES.txt@https://github.com/Supervisor/supervisor/blob/3.2.4/CHANGES.txt@https://github.com/Supervisor/supervisor/blob/3.3.3/CHANGES.txt@https://github.com/Supervisor/supervisor/issues/964@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4GMSCGMM477N64Z3BM34RWYBGSLK466B/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DTPDZV4ZRICDYAYZVUHSYZAYDLRMG2IM/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JXGWOJNSWWK2TTWQJZJUP66FLFIWDMBQ/@https://www.exploit-db.com/exploits/42779/