SurfControl Superscout Web Filter 3.0 Web Reports Server Passwort Information Disclosure
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in SurfControl Superscout Web Filter 3.0 ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente Web Reports Server. Mittels dem Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Passwort) ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2002-0705 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird der Einsatz einer Authentisierung empfohlen.
Details
Es wurde eine kritische Schwachstelle in SurfControl Superscout Web Filter 3.0 entdeckt. Betroffen hiervon ist unbekannter Programmcode der Komponente Web Reports Server. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (Password) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The Web Reports Server for SurfControl SuperScout WebFilter stores the "scwebusers" username and password file in a web-accessible directory, which allows remote attackers to obtain valid usernames and crack the passwords.Die Schwachstelle wurde am 01.10.2002 durch Matt Moore von WESTPOINT in Form eines nicht definierten Postings (Bugtraq) publik gemacht. Das Advisory kann von marc.theaimsgroup.com heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2002-0705 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592.
Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10833 (SurfControl SuperScout WebFilter User Accounts Information Disclosure Vulnerability) zur Prüfung der Schwachstelle an.
Das Problem kann durch die Einführung einer Authentisierung adressiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (10248), SecurityFocus (BID 5856†), OSVDB (3489†) und Vulnerability Center (SBV-4603†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-19045, VDB-19046, VDB-19047 und VDB-19048. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.3
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Name: PasswordKlasse: Information Disclosure / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
01.10.2002 🔍01.10.2002 🔍
01.10.2002 🔍
02.10.2002 🔍
10.10.2002 🔍
14.01.2004 🔍
22.06.2004 🔍
30.07.2014 🔍
14.09.2025 🔍
Quellen
Advisory: marc.theaimsgroup.comPerson: Matt Moore
Firma: WESTPOINT
Status: Nicht definiert
CVE: CVE-2002-0705 (🔍)
GCVE (CVE): GCVE-0-2002-0705
GCVE (VulDB): GCVE-100-19044
X-Force: 10248
SecurityFocus: 5856 - SurfControl SuperScout WebFilter User Accounts Information Disclosure Vulnerability
OSVDB: 3489 - SurfControl SuperScout Web Filter User Accounts Information Disclosure
Vulnerability Center: 4603 - Web Reports Server for SurfControl SuperScout WebFilter Allows Gaining Access to User Credentials, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 30.07.2014 13:02Aktualisierung: 14.09.2025 12:43
Anpassungen: 30.07.2014 13:02 (67), 14.09.2025 12:43 (18)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.