F5 FirePass 4xxx Series my.activation.cns.php3 refreshURL schwache Authentisierung
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.6 | $0-$5k | 0.00 |
Es wurde eine Schwachstelle in F5 FirePass 4xxx Series entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Codeteil der Datei my.activation.cns.php3. Durch Manipulation des Arguments refreshURL
mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-290 vorgenommen. Auswirkungen hat dies auf die Integrität.
Die Schwachstelle wurde am 20.10.2012 durch Aung Khant von YGN Ethical Hacker Group in Form eines bestätigten Advisories (Website) publiziert. Bereitgestellt wird das Advisory unter yehg.net. Die Herausgabe passierte ohne Zusammenarbeit mit F5. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.
Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Der Exploit wird unter yehg.net zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Vor einer Veröffentlichung handelte es sich 203 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.
Ein Aktualisieren vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (79495) dokumentiert.
Produkt
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.6
VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Schwache AuthentisierungCWE: CWE-290 / CWE-287
ATT&CK: Unbekannt
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
31.03.2012 🔍04.04.2012 🔍
20.10.2012 🔍
20.10.2012 🔍
21.10.2012 🔍
22.10.2012 🔍
23.10.2012 🔍
23.10.2012 🔍
25.10.2012 🔍
15.04.2018 🔍
Quellen
Hersteller: f5.comAdvisory: yehg.net
Person: Aung Khant
Firma: YGN Ethical Hacker Group
Status: Bestätigt
Bestätigung: 🔍
X-Force: 79495, Medium Risk
SecurityTracker: 1027688
SecurityFocus: 56156 - FirePass SSL VPN 'refreshURL' Parameter URI Redirection Vulnerability
Secunia: 51045 - F5 FirePass Multiple Vulnerabilities, Less Critical
OSVDB: 86565
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 25.10.2012 17:05Aktualisierung: 15.04.2018 09:21
Anpassungen: 25.10.2012 17:05 (66), 15.04.2018 09:21 (1)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.