VDB-402 · BID 9071 · SA10262

Kerio Winroute Proxy Xroxy-Authorization sensitive Daten

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.6$0-$5k0.00

Zusammenfassunginfo

In Kerio Winroute Firewall 5.10 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung der Komponente Xroxy Authorization. Die Manipulation führt zu schwache Verschlüsselung. Es ist möglich, den Angriff aus der Ferne durchzuführen. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.

Detailsinfo

WinRoute ist eine sehr populäre kommerzielle Proxy-Firewall für Windows. Sie wird von der Firma Kerio entwickelt und betreut. Wie die beiden Russen Alexander Antipov und 3APA3A meldeten, gibt Winroute sensitive Informationen preis. Das Problem ist dadurch gegeben, dass die Anmeldedaten (username und password) über die Zeile Xroxy-Authorization weitergegeben werden. Diese sensitiven Daten sind zwar Base64-codiert und können daher nicht direkt ausgwertet werden. Es sind jedoch mit wenig Aufwand Möglichkeiten gegeben, die ursprünglichen Daten zu extrahieren. Besonders problematisch ist das ganze, wenn zur Authentifizierung beim Proxy Windows-Anmeldedaten benutzt werden. Diese können nämlich sodann von externer Stelle mitgelesen und aufgeschlüsselt werden. Als Workaround wird im Advisory das Deaktivieren der Proxy-Authentisierung empfohlen. Voraussichtlich wird Kerio das Problem in einer späteren Software-Version beheben. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 9071†), OSVDB (2836†) und Secunia (SA10262†) dokumentiert. Weitere Informationen werden unter security.nnov.ru bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Wahrhaftig muss man diesen Fehler dem Hersteller vorhalten, der aus unerfindlichen Gründen keine bessere Lösung offeriert hat. Die durch die Schwachstelle gegebenen Möglichkeiten sind enorm und können bei einem Einbruch eine wichtige Rolle spielen. Da trotzdem ein aktives Vorgehen des Benutzers nötig ist und Winroute eher im privaten Bereich anzutreffen ist, wird die Sicherheitslücke jedoch nicht als sehr kritisch eingestuft.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.6

VulDB Base Score: 5.9
VulDB Temp Score: 5.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: kerio.com

Timelineinfo

19.11.2003 🔍
19.11.2003 +0 Tage 🔍
19.11.2003 +0 Tage 🔍
20.11.2003 +1 Tage 🔍
24.11.2003 +3 Tage 🔍
07.06.2017 +4944 Tage 🔍

Quelleninfo

Hersteller: kerio.com

Advisory: security.nnov.ru
Person: Alexander Antipov, 3APA3A
Status: Nicht definiert

GCVE (VulDB): GCVE-100-402
SecurityFocus: 9071 - Kerio WinRoute Firewall Authentication Credentials Exposure Vulnerability
Secunia: 10262 - Kerio WinRoute Firewall Proxy Discloses User Credentials, Less Critical
OSVDB: 2836 - Kerio WinRoute Firewall Proxy Discloses User Credentials

TecChannel: 1519 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 24.11.2003 10:02
Aktualisierung: 07.06.2017 16:01
Anpassungen: 24.11.2003 10:02 (62), 07.06.2017 16:01 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!