CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.0	$0-$5k	0.00

Die SecureID-Lösung der Firma RSA Security wird für die strenge Authentisierung von Benutzern mittels Token eingesetzt. URLscan ist ein ISAPI-Filter, der verschiedene Checks von HTTP-Anfragen durchführen kann. Er kann so konfiguriert werden, dass bestimmte Dateiendungen, HTTP-Methoden und potentiell gefährliche HTTP-Sequenzen unterbunden werden können. IRM entdeckte während eines Penetration Tests eine erstzunehmende Schwachstelle, falls RSA ACE/Agent und URLScan auf dem gleichen System eingesetzt werden. Ein Angreifer kann durch verschiedene Anfragen Dateien angezeigt bekommen, die er eigentlich nicht einsehen dürfte. Microsoft wurde frühzeitig über das Problem informiert, konnte es jedoch nicht reproduzieren. RSA wurde daraufhin kontaktiert, bestätigte das Vorhandensein der Schwachstelle und schlugen einen Workaround vor. So hat der SecureID-Filter im Microsoft Internet Services Manager der erste Filter, noch vor URLScan, zu sein.

Obschon eine Vielzahl an Gegebenheiten zusammenspielen müssen, um diese Schwachstelle erfolgreich auszunutzen, sollte man das Risiko nicht hinunterspielen. Sollten sie RSA ACE/Agent im Einsatz haben, überprüfen Sie Ihre Installation und nehmen Sie falls nötig die entsprechenden Anpassungen vor.

Produktinfo

Hersteller

• RSA

Name

• SecurID

Version

• 5.0

Lizenz

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.0

VulDB Base Score: 3.1
VulDB Temp Score: 3.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: securityfocus.com

Timelineinfo

13.08.2003 🔍
14.08.2003 +1 Tage 🔍
15.08.2003 +1 Tage 🔍
18.08.2003 +2 Tage 🔍
07.06.2017 +5042 Tage 🔍

Quelleninfo

Hersteller: rsa.com

Advisory: irmplc.com
Person: Andy Davis
Firma: Information Risk Management Plc.
Status: Nicht definiert
SecurityFocus: 8419 - Microsoft URLScan / RSA Security SecurID Configuration Enumeration Weakness
Secunia: 9540 - RSA ACE/Agent and URLScan Enumeration of Blocked File Extensions, Not Critical
OSVDB: 2427 - RSA ACE/Agent w/ URLScan Blocked File Extension Enumeration

TecChannel: 798 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 18.08.2003 14:50
Aktualisierung: 07.06.2017 16:08
Anpassungen: 18.08.2003 14:50 (61), 07.06.2017 16:08 (2)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!