偵測

vBulletin < 5.6.2 Patch Level 1 遠端程式碼執行弱點

critical Web App Scanning Plugin ID 98764

語系：

概要

vBulletin < 5.6.2 Patch Level 1 遠端程式碼執行弱點

說明

遠端主機上執行的 vBulletin 執行個體受到命令執行弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 要求，在遠端主機上執行命令。 5.6.x 分支之前的所有 vBulletin 版本皆被視為存在弱點。

解決方案

視所使用的 vBulletin 版本而定，更新為 vBulletin 5.6.0 Patch Level 1、5.6.1 Patch Level 1 或 5.6.2 Patch Level 1。

另請參閱

https://blog.exploitee.rs/2020/exploiting-vbulletin-a-tale-of-patch-fail/

https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4422707-vbulletin-security-patch-released-versions-5-5-2-5-5-3-and-5-5-4

https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4423646-vbulletin-5-5-x-5-5-2-5-5-3-and-5-5-4-security-patch-level-2

https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4445227-vbulletin-5-6-0-5-6-1-5-6-2-security-patch

https://seclists.org/fulldisclosure/2019/Sep/31

Plugin 詳細資訊

嚴重性: Critical

ID: 98764

類型: remote

已發布: 2019/10/17

已更新: 2021/9/7

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: High

分數: 8.4

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2019-16759

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2019-16759

弱點資訊

CPE: cpe:2.3:a:vbulletin:vbulletin:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2020/8/16

弱點發布日期: 2019/9/24

CISA 已知遭惡意利用弱點到期日: 2022/5/3

參考資訊

CVE: CVE-2019-16759, CVE-2020-17496