Blue Coat ProxySG bis 6.5.10.5/6.6.5.7/6.7.1.1 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Blue Coat ProxySG bis 6.5.10.5/6.6.5.7/6.7.1.1 ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2016-9097. Der Angriff kann über das Netzwerk angegangen werden. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in Blue Coat ProxySG bis 6.5.10.5/6.6.5.7/6.7.1.1 (Firewall Software) entdeckt. Dabei betrifft es ein unbekannter Prozess. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.

Entdeckt wurde das Problem am 26.10.2017. Die Schwachstelle wurde am 26.10.2017 durch Jakub Palaczynski und Pawel Bartunek als SA146 in Form eines bestätigten Security Advisories (Website) publik gemacht. Das Advisory kann von symantec.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 28.10.2016 unter CVE-2016-9097 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Für den Vulnerability Scanner Nessus wurde am 03.11.2017 ein Plugin mit der ID 104381 (Symantec (Blue Coat) ProxySG 6.5.x < 6.5.10.6 / 6.6.x < 6.6.5.8 / 6.7.x < 6.7.1.2 Impromper User Authorization Vulnerability) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Firewalls zugeordnet und im Kontext l ausgeführt.

Ein Upgrade auf die Version 6.5.10.6, 6.6.5.8 oder 6.7.1.2 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Blue Coat hat sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (104381), SecurityFocus (BID 101530†) und SecurityTracker (ID 1039701†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.7
VulDB Meta Temp Score: 6.6

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.2
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (Blue Coat): 🔍
NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 104381
Nessus Name: Symantec (Blue Coat) ProxySG 6.5.x < 6.5.10.6 / 6.6.x < 6.6.5.8 / 6.7.x < 6.7.1.2 Impromper User Authorization Vulnerability
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Upgrade: ProxySG 6.5.10.6/6.6.5.8/6.7.1.2

Timelineinfo

28.10.2016 🔍
11.05.2017 +195 Tage 🔍
26.10.2017 +168 Tage 🔍
26.10.2017 +0 Tage 🔍
26.10.2017 +0 Tage 🔍
26.10.2017 +0 Tage 🔍
31.10.2017 +5 Tage 🔍
31.10.2017 +0 Tage 🔍
03.11.2017 +3 Tage 🔍
21.01.2021 +1175 Tage 🔍

Quelleninfo

Advisory: SA146
Person: Jakub Palaczynski, Pawel Bartunek
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2016-9097 (🔍)
GCVE (CVE): GCVE-0-2016-9097
GCVE (VulDB): GCVE-100-108828
SecurityFocus: 101530 - ProxySG and ASG CVE-2016-9097 Remote Authorization Bypass Vulnerability
SecurityTracker: 1039701

Eintraginfo

Erstellt: 31.10.2017 14:33
Aktualisierung: 21.01.2021 10:33
Anpassungen: 31.10.2017 14:33 (74), 02.12.2019 11:26 (9), 21.01.2021 10:33 (3)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!