Sophos Unified Threat Management 9.104 WebAdmin Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in Sophos Unified Threat Management 9.104 entdeckt. Es geht um eine nicht näher bekannte Funktion der Komponente WebAdmin. Mittels Manipulieren mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2013-5932 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Es wurde eine Schwachstelle in Sophos Unified Threat Management 9.104 entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente WebAdmin. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Unspecified vulnerability in WebAdmin in Sophos UTM (aka Astaro Security Gateway) before 9.105 has unknown impact and attack vectors.Die Schwachstelle wurde am 21.08.2013 als UTM Up2Date 9.105 Released in Form eines bestätigten Blog Posts (Website) publiziert. Bereitgestellt wird das Advisory unter blogs.sophos.com. Die Herausgabe passierte in Zusammenarbeit mit Sophos. Die Identifikation der Schwachstelle wird seit dem 23.09.2013 mit CVE-2013-5932 vorgenommen. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Ein Aktualisieren auf die Version 9.105 vermag dieses Problem zu lösen. Eine neue Version kann von ftp.astaro.de bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Sophos hat daher unmittelbar gehandelt. Das Advisory stellt fest:
While you do not need to manually download Up2Date packages (they will automatically download and prepare themselves for you to install), for manual application of Up2Dates or for UTM installations without Internet connections, you can retrieve them using the link below.Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 62417†), OSVDB (97407†), Secunia (SA54881†) und Vulnerability Center (SBV-43737†) dokumentiert. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.sophos.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.4
VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: Unified Threat Management 9.105
Timeline
21.08.2013 🔍21.08.2013 🔍
21.08.2013 🔍
21.08.2013 🔍
16.09.2013 🔍
23.09.2013 🔍
23.09.2013 🔍
24.09.2013 🔍
25.03.2014 🔍
25.05.2021 🔍
Quellen
Hersteller: sophos.comAdvisory: UTM Up2Date 9.105 Released
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2013-5932 (🔍)
GCVE (CVE): GCVE-0-2013-5932
GCVE (VulDB): GCVE-100-10449
SecurityFocus: 62417 - Sophos UTM WebAdmin Unspecified Security Vulnerability
Secunia: 54881 - Sophos UTM Unspecified WebAdmin Vulnerability, Moderately Critical
OSVDB: 97407
SecurityTracker: 1029039
Vulnerability Center: 43737 - Sophos UTM <9.105 Unspecified Remote Vulnerability in WebAdmin, Critical
Eintrag
Erstellt: 24.09.2013 13:16Aktualisierung: 25.05.2021 19:54
Anpassungen: 24.09.2013 13:16 (67), 24.05.2017 09:15 (3), 25.05.2021 19:54 (3)
Komplett: 🔍
Editor:
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.