CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung kritisch in F5 FirePass 1000 5.5 gefunden. Betroffen ist eine unbekannte Verarbeitung der Datei my.acctab.php3 der Komponente SSL VPN. Die Bearbeitung des Arguments sid verursacht Cross Site Scripting. Diese Sicherheitslücke ist unter CVE-2006-5416 bekannt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

F5 FirePass ist eine kommerzielle Appliance, die sich als SSL-VPN Endpunkt einsetzen lässt. Die Kommunikation zu firmeninternen Applikationen und Daten findet dabei über herkömmliche Webbrowser statt. Richard Brain hat weitere Cross Site Scripting-Schwachstellen im Produkt gefunden. Der von ihm im Advisory PR06-03b behandelte Fehler ist in der Datei my.acctab.php3 bezüglich des Parameters sid zu finden. Weitere Details oder ein Exploit sind nicht bekannt. Durch das generierte Support-Ticket CR64237 bei F5 konnte der Fehler in den Versionen 5.52 und 6.0 behoben werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29631), SecurityFocus (BID 20583†), OSVDB (29779†), Secunia (SA22444†) und SecurityTracker (ID 1017076†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Cross Site Scripting Angriffe erfreuen sich in letzter Zeit grosser Beliebtheit. Viele tun sie als kleines Ärgernis ab - Andere schätzen sie als reelle Bedrogung ein. Gerade bei Angriffen wie diesem muss man das Risiko als gegeben akzeptieren.

Produktinfo

Hersteller

• F5

Name

• FirePass 1000

Version

• 5.5

Lizenz

• Kommerziell

Webseite

• Hersteller: https://f5.com/

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: f5.com

Timelineinfo

17.10.2006 🔍
17.10.2006 +0 Tage 🔍
18.10.2006 +1 Tage 🔍
18.10.2006 +0 Tage 🔍
18.10.2006 +0 Tage 🔍
19.10.2006 +0 Tage 🔍
20.10.2006 +1 Tage 🔍
20.10.2006 +0 Tage 🔍
25.08.2017 +3962 Tage 🔍

Quelleninfo

Hersteller: f5.com

Advisory: procheckup.com
Person: Richard Brain
Firma: ProCheckUp
Status: Bestätigt

CVE: CVE-2006-5416 (🔍)
GCVE (CVE): GCVE-0-2006-5416
GCVE (VulDB): GCVE-100-2616
X-Force: 29631 - FirePass 1000 SSL VPN appliance my.acctab.php3 cross-site scripting, Medium Risk
SecurityFocus: 20583 - F5 FirePass 1000 SSL VPN My.AccTab.PHP3 Cross-Site Scripting Vulnerability
Secunia: 22444 - FirePass 1000 SSL VPN "sid" Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 29779 - F5 FirePass 1000 SSL VPN my.acctab.php3 sid Parameter XSS
SecurityTracker: 1017076 - F5 FirePass 1000 Input Validation Flaw in 'my.acctab.php3' Permits Cross-Site Scripting Attacks
Vupen: ADV-2006-4083

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 20.10.2006 14:48
Aktualisierung: 25.08.2017 19:25
Anpassungen: 20.10.2006 14:48 (72), 25.08.2017 19:25 (11)
Komplett: 🔍
Cache ID: 216:FCA:103

Diskussion

Interested in the pricing of exploits?

See the underground prices here!