RSA Authentication Agent for Web for IIS bis 5.3 IISWebAgentIF.dll HTTP GET-Anfrage Redirect Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

In RSA Authentication Agent for Web bis 5.3 für IIS wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Funktion in der Bibliothek IISWebAgentIF.dll der Komponente HTTP GET Redirect Handler. Die Bearbeitung verursacht Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2005-4734 vorgenommen. Ein Angriff ist aus der Distanz möglich. Ferner existiert ein Exploit. Es ist ratsam, eine restriktive Firewall einzusetzen.

Detailsinfo

RSA ist vor allem im professionellen Bereich für seine Token-Lösung SecurID bekannt, durch die eine strenge Authentisierung umgesetzt werden kann. Der RSA Authentication Agent for Web ist eine Lösung zur Einbindung dieses Mechanismus auf einem Webserver. Dabei wird standardmässig die Authentisierung über /WebID/IISWebAgentIF.dll umgesetzt. Genau diese ist einmal mehr gegen eine schwerwiegende Schwachstelle verwundbar. Und zwar kann mit einer langen Redirect-Zeile in einer HTTP GET-Anfrage ein Pufferüberlauf in den Versionen bis 5.3 initiiert werden. H.D. Moore, der diese Schwachstelle entdeckt hat, hat diese sofort in sein MetaSploit Framework integriert. Durch dieses Tool ist es sehr einfach möglich, derlei Schwachstellen automatisiert und nach Belieben auszunutzen. Zuerst waren keine Gegenmassnahmen bekannt. Als Workaround wurde empfohlen, die Zugriffe von ungeschützten Netzen mittels Firewalling einzuschränken. Mittlerweile bietet RSA Security ihren registrierten Kunden jedoch die Einsicht in das hauseigene Advisory sowie den Download eines Patches an. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25390), SecurityFocus (BID 26424†), OSVDB (20151†), Secunia (SA17281†) und Vulnerability Center (SBV-28940†) dokumentiert. Weiterführende Informationen auf Deutsch finden sich auf heise.de. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Das MetaSploit Framwork ist ein sehr mächtiges Tool, das vorwiegend von Penetration Testern genutzt wurd, um potentielle Schwachstellen effektiv auszunutzen. Diese Möglichkeiten des frei verfügbaren Tools wird jedoch auch gerne von Angreifern genutzt. Gerade weil die Software so einfach zu bedienen ist und hochgradig effiziente Attacken umsetzen lässt, ist es eine grosse Gefahr, wenn ein Modul für das Ausnutzen einer Schwachstelle veröffentlicht wird. Administratoren tun also gut daran, sich so schnell wie möglich dem Problem anzunehmen und das Risiko erfolgreicher Angriffe so gering wie möglich zu halten.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.5

VulDB Base Score: 5.6
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Saint ID: exploit_info/rsa_auth_agent_redirect
Saint Name: RSA SecurID Web Agent for IIS redirect buffer overflow

MetaSploit ID: rsa_webagent_redirect.rb
MetaSploit Name: Microsoft IIS ISAPI RSA WebAgent Redirect Overflow
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: knowledge.rsasecurity.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

21.10.2005 🔍
21.10.2005 +0 Tage 🔍
21.10.2005 +0 Tage 🔍
21.10.2005 +0 Tage 🔍
21.10.2005 +0 Tage 🔍
21.10.2005 +0 Tage 🔍
25.10.2005 +3 Tage 🔍
31.12.2005 +67 Tage 🔍
19.03.2006 +78 Tage 🔍
03.01.2011 +1751 Tage 🔍
05.07.2019 +3105 Tage 🔍

Quelleninfo

Hersteller: rsa.com

Advisory: metasploit.com
Person: H. D. Moore
Firma: MetaSploit
Status: Nicht definiert

CVE: CVE-2005-4734 (🔍)
GCVE (CVE): GCVE-0-2005-4734
GCVE (VulDB): GCVE-100-1832
X-Force: 25390
SecurityFocus: 26424 - RSA Authentication Agent IISWebAgentIF.DLL Remote Stack Based Buffer Overflow Vulnerability
Secunia: 17281 - RSA Authentication Agent for Web "Redirect" Buffer Overflow, Highly Critical
OSVDB: 20151 - RSA Authentication Agent for Web IISWebAgentIF.dll Redirect Overflow
Vulnerability Center: 28940 - RSA Security Authentication Agent for Web 5.2-5.3 Remote Arbitrary Code Execution Vulnerability, High

Heise: 65198
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 25.10.2005 12:32
Aktualisierung: 05.07.2019 06:12
Anpassungen: 25.10.2005 12:32 (90), 05.07.2019 06:12 (4)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!