VDB-243 · BID 8419 · SA9540

RSA Security SecurID 5.0 mit Microsoft URLScan 2.5 Dateien anzeigen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.0$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in RSA SecurID 5.0 für Microsoft URLScan 2.5 entdeckt. Es geht um eine nicht näher bekannte Funktion der Komponente File Handler. Mittels Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

Die SecureID-Lösung der Firma RSA Security wird für die strenge Authentisierung von Benutzern mittels Token eingesetzt. URLscan ist ein ISAPI-Filter, der verschiedene Checks von HTTP-Anfragen durchführen kann. Er kann so konfiguriert werden, dass bestimmte Dateiendungen, HTTP-Methoden und potentiell gefährliche HTTP-Sequenzen unterbunden werden können. IRM entdeckte während eines Penetration Tests eine erstzunehmende Schwachstelle, falls RSA ACE/Agent und URLScan auf dem gleichen System eingesetzt werden. Ein Angreifer kann durch verschiedene Anfragen Dateien angezeigt bekommen, die er eigentlich nicht einsehen dürfte. Microsoft wurde frühzeitig über das Problem informiert, konnte es jedoch nicht reproduzieren. RSA wurde daraufhin kontaktiert, bestätigte das Vorhandensein der Schwachstelle und schlugen einen Workaround vor. So hat der SecureID-Filter im Microsoft Internet Services Manager der erste Filter, noch vor URLScan, zu sein. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 8419†), OSVDB (2427†) und Secunia (SA9540†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Obschon eine Vielzahl an Gegebenheiten zusammenspielen müssen, um diese Schwachstelle erfolgreich auszunutzen, sollte man das Risiko nicht hinunterspielen. Sollten sie RSA ACE/Agent im Einsatz haben, überprüfen Sie Ihre Installation und nehmen Sie falls nötig die entsprechenden Anpassungen vor.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.0

VulDB Base Score: 3.1
VulDB Temp Score: 3.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: securityfocus.com

Timelineinfo

13.08.2003 🔍
14.08.2003 +1 Tage 🔍
15.08.2003 +1 Tage 🔍
18.08.2003 +2 Tage 🔍
07.06.2017 +5042 Tage 🔍

Quelleninfo

Hersteller: rsa.com

Advisory: irmplc.com
Person: Andy Davis
Firma: Information Risk Management Plc.
Status: Nicht definiert

GCVE (VulDB): GCVE-100-243
SecurityFocus: 8419 - Microsoft URLScan / RSA Security SecurID Configuration Enumeration Weakness
Secunia: 9540 - RSA ACE/Agent and URLScan Enumeration of Blocked File Extensions, Not Critical
OSVDB: 2427 - RSA ACE/Agent w/ URLScan Blocked File Extension Enumeration

TecChannel: 798 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 18.08.2003 14:50
Aktualisierung: 07.06.2017 16:08
Anpassungen: 18.08.2003 14:50 (61), 07.06.2017 16:08 (2)
Komplett: 🔍
Cache ID: 216:D32:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!