Symantec Web Gateway bis 5.2.1 SNMPConfig.php erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.1 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in Symantec Web Gateway bis 5.2.1 entdeckt. Betroffen davon ist ein unbekannter Prozess der Datei SNMPConfig.php. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2013-5017 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In Symantec Web Gateway bis 5.2.1 (Firewall Software) wurde eine kritische Schwachstelle ausgemacht. Dabei geht es um ein unbekannter Codeteil der Datei SNMPConfig.php. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-77. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
SNMPConfig.php in the management console in Symantec Web Gateway (SWG) before 5.2.1 allows remote attackers to execute arbitrary commands via unspecified vectors.Die Schwachstelle wurde am 16.06.2014 durch Brandon Perry von Zero Day Initiative (ZDI) als SYM14-010 in Form eines bestätigten Advisories (Website) via ZDI (Zero Day Initiative) öffentlich gemacht. Bereitgestellt wird das Advisory unter symantec.com. Die Verwundbarkeit wird seit dem 29.07.2013 als CVE-2013-5017 geführt. Der Angriff kann im lokalen Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1202 aus.
Durch die Suche von inurl:SNMPConfig.php können potentiell verwundbare Systeme gefunden werden. Für den Vulnerability Scanner Nessus wurde am 19.06.2014 ein Plugin mit der ID 76144 (Symantec Web Gateway < 5.2.1 Multiple Vulnerabilities (SYM14-010)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12984 (Symantec Web Gateway Multiple Vulnerabilities (SYM14-010)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 5.2 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Symantec hat demnach unmittelbar gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (93818), Tenable (76144), SecurityFocus (BID 67752†), SecurityTracker (ID 1030443†) und Vulnerability Center (SBV-45174†) dokumentiert. Die Schwachstellen VDB-29834, VDB-29835 und VDB-29836 sind ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.3VulDB Meta Temp Score: 8.7
VulDB Base Score: 8.8
VulDB Temp Score: 7.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 9.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 76144
Nessus Name: Symantec Web Gateway < 5.2.1 Multiple Vulnerabilities (SYM14-010)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: Web Gateway 5.2
Timeline
29.07.2013 🔍16.06.2014 🔍
16.06.2014 🔍
16.06.2014 🔍
16.06.2014 🔍
18.06.2014 🔍
18.06.2014 🔍
19.06.2014 🔍
30.06.2014 🔍
12.03.2015 🔍
12.07.2021 🔍
Quellen
Hersteller: symantec.comAdvisory: SYM14-010
Person: Brandon Perry
Firma: Zero Day Initiative (ZDI)
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2013-5017 (🔍)
GCVE (CVE): GCVE-0-2013-5017
GCVE (VulDB): GCVE-100-29833
IAVM: 🔍
X-Force: 93818 - Symantec Web Gateway SNMPConfig.php command execution, High Risk
SecurityFocus: 67752 - Symantec Web Gateway CVE-2013-5017 'SNMPConfig.php' Remote Command Injection Vulnerability
SecurityTracker: 1030443 - Symantec Web Gateway Bugs Permit Cross-Site Scripting, SQL Injection, and Command Injection Attacks
Vulnerability Center: 45174 - Symantec Web Gateway (SWG) before 5.2.1 Remote Code Execution in the SNMPConfig.php, High
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 12:19Aktualisierung: 12.07.2021 08:04
Anpassungen: 12.03.2015 12:19 (84), 01.06.2017 04:31 (11), 12.07.2021 08:04 (3)
Komplett: 🔍
Cache ID: 216:A4B:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.