CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.1	$0-$5k	0.00

Zusammenfassunginfo

In Barracuda Firewall 6.1.0.016 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Datei index.cgi. Durch Manipulieren des Arguments cert_error mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Eine Schwachstelle wurde in Barracuda Firewall 6.1.0.016 (Firewall Software) entdeckt. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Datei index.cgi. Durch Manipulation des Arguments cert_error mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-80. Die Auswirkungen sind bekannt für die Integrität.

Die Schwachstelle wurde am 22.02.2014 durch Benjamin Kunz Mejri von Vulnerability Lab als Barracuda Bug Bounty #36 Firewall in Form eines bestätigten Advisories (Packetstorm) herausgegeben. Das Advisory findet sich auf packetstormsecurity.com. Eine Veröffentlichung wurde in Zusammenarbeit mit Barracuda angestrebt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059.007 bezeichnet.

Ein öffentlicher Exploit wurde durch Benjamin Kunz Mejri in HTML/Javascript umgesetzt und 3 Tage nach dem Advisory veröffentlicht. Der Exploit kann von packetstormsecurity.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Es dauerte mindestens 142 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Barracuda hat demzufolge vorgängig gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (91502) und SecurityFocus (BID 65695†) dokumentiert. Die Einträge VDB-12466 und VDB-12463 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

• Firewall Software

Hersteller

• Barracuda

Name

• Firewall

Version

• 6.1.0.016

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.barracuda.com/

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

Video

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Benjamin Kunz Mejri
Programmiersprache: 🔍
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

28.09.2013 🔍
06.10.2013 +8 Tage 🔍
17.02.2014 +134 Tage 🔍
19.02.2014 +2 Tage 🔍
22.02.2014 +3 Tage 🔍
25.02.2014 +3 Tage 🔍
06.03.2014 +9 Tage 🔍
30.03.2019 +1850 Tage 🔍

Quelleninfo

Hersteller: barracuda.com

Advisory: Barracuda Bug Bounty #36 Firewall
Person: Benjamin Kunz Mejri
Firma: Vulnerability Lab
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

GCVE (VulDB): GCVE-100-12467
X-Force: 91502 - Barracuda Firewall cross-site scripting, Medium Risk
SecurityFocus: 65695 - Barracuda Networks Web Firewall Multiple HTML Injection Vulnerabilities

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 06.03.2014 09:17
Aktualisierung: 30.03.2019 21:54
Anpassungen: 06.03.2014 09:17 (69), 30.03.2019 21:54 (2)
Komplett: 🔍
Cache ID: 216:4CB:103

Diskussion

Want to know what is going to be exploited?

We predict KEV entries!