Trend Micro ServerProtect for Linux Web Interface fehlerhafte Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

In Trend Micro ServerProtect 1.3/1.25/2.5 für Linux wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2007-1168 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Das japanische Unternehmen Trend Micro Incorporated, gelistet im Nikkei 225, ist ein weltweit agierender Anbieter von Software und Dienstleistungen in den Bereichen Virenschutz für Netzwerke, Anti-Spam und Internet Content Security. Damian Put beschreibt in einem von iDefense veröffentlichten Advisory, dass das Management Interface von Trend Micros Server Protect das Umgehen der kompletten Authentisierung ermöglicht, sofern der Angreifer ein Cookie mit dem Namen "splx_2376_info" und einem beliebigen Wert erstellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32629), Tenable (24690), SecurityFocus (BID 22662†), OSVDB (33041†) und Secunia (SA24264†) dokumentiert. Die Einträge VDB-35322 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 21.02.2007 ein Plugin mit der ID 24690 (Trend Micro ServerProtect for Linux splx_2376_info Cookie Authentication Bypass) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.

Es ist davon auszugehen, dass diese Lücke sehr bald aktiv eingesetzt wird. Trotz ihrer Beschränkung auf das lokale Netzwerk ist sie einfach anzuwenden und birgt kaum ein Risiko. Es ist schwer abzuschätzen, ob diese Schwachstelle auf einem kleinen Programmierfehler oder einer schwerwiegenden Design-Fehlentscheidung entstand. Es bleibt aber zu empfehlen, die zur Verfügung gestellten Patches baldmöglichst zu applizieren um diese Schwachstelle zu beseitigen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24690
Nessus Name: Trend Micro ServerProtect for Linux splx_2376_info Cookie Authentication Bypass
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: trendmicro.com

Timelineinfo

15.02.2007 🔍
15.02.2007 +0 Tage 🔍
20.02.2007 +5 Tage 🔍
21.02.2007 +1 Tage 🔍
21.02.2007 +0 Tage 🔍
22.02.2007 +0 Tage 🔍
22.02.2007 +0 Tage 🔍
23.02.2007 +0 Tage 🔍
25.02.2007 +2 Tage 🔍
28.02.2007 +2 Tage 🔍
02.03.2007 +2 Tage 🔍
31.08.2018 +4200 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: labs.idefense.com⛔
Person: Damian Put
Firma: iDefense
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-1168 (🔍)
GCVE (CVE): GCVE-0-2007-1168
GCVE (VulDB): GCVE-100-2957
X-Force: 32629
SecurityFocus: 22662 - Trend Micro ServerProtect Session ID Authentication Bypass Vulnerability
Secunia: 24264 - Trend Micro ServerProtect for Linux Web Interface Authentication Bypass, Moderately Critical
OSVDB: 33041 - Trend Micro ServerProtect for Linux (SPLX) splx_2376_info Cookie Authentication Bypass
SecurityTracker: 1017685
Vulnerability Center: 14405 - Trend Micro ServerProtect for Linux Authentication Bypass via \, High
Vupen: ADV-2007-0691

Siehe auch: 🔍

Eintraginfo

Erstellt: 23.02.2007 10:18
Aktualisierung: 31.08.2018 10:03
Anpassungen: 23.02.2007 10:18 (85), 31.08.2018 10:03 (5)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!