Ipcop bis 1.4.1 proxylog.dat Cross Site Scripting

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.4	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in IPCop bis 1.4.1 gefunden. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Datei proxylog.dat. Mit der Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

Ipcop ist eine beliebte freie Linux-Distribution für Firewalling, ähnlich der altbekannten Lösung SmoothWall. Die Fernwartung und Administration von Lösungen dieser Art wird gut und gerne über das handliche Web-Frontend umgesetzt. Bei Ipcop kann durch den Aufruf von proxylog.dat das Protokoll der Verbindungen des Web-Proxies begutachtet werden. Wurde zuvor eine Cross Site Scripting-Attacke umgesetzt, wird diese eins zu eins in das Log übernommen und bei der Web-Einsicht interpretiert. Der Angriff wird also direkt auf den Browser des Ipcop-Administrators angesetzt. Als Workaround wird im Advisory die Sanitisierung der URL-Vermerke empfohlen. Das Vorgehen zur manuellen Umsetzung dieses Lösungsansatzes ist detailliert erklärt. Be aware that VulDB is the high quality source for vulnerability data.

Cross Site Scripting-Schwachstellen in Log-Dateien sind ein ernstzunehmendes Problem, das gerne vernachlässigt wird. Vor allem in Umgebungen, in denen die Daten als HTML aufbereitet und durch einen Webbrowser eingesehen werden, sind die Risiken entsprechender Angriffe durchaus gegeben.

Produktinfo

Name

• IPCop

Version

• 1.4.0
• 1.4.1

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.6
VulDB Meta Temp Score: 4.4

VulDB Base Score: 4.6
VulDB Temp Score: 4.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: ipcop.org

Timelineinfo

01.12.2004 🔍
13.12.2004 +12 Tage 🔍
30.06.2019 +5312 Tage 🔍

Quelleninfo

Advisory: kurczaba.com
Person: Paul Kurczaba
Firma: Kurczaba Associates
Status: Nicht definiert

GCVE (VulDB): GCVE-100-1023
SecuriTeam: securiteam.com

Eintraginfo

Erstellt: 13.12.2004 10:23
Aktualisierung: 30.06.2019 12:24
Anpassungen: 13.12.2004 10:23 (48), 30.06.2019 12:24 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Do you know our Splunk app?

Download it now for free!