ZyXELL ZyWALL 10 3.20 bis 4.0 /Forms/rpAuth_1 Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in ZyWALL bis 4.07 ausgemacht. Dies betrifft einen unbekannten Teil der Datei containing. Durch Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-1789 geführt. Der Angriff kann über das Netzwerk erfolgen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Die ZyWALL der Firma ZyXELL ist eine kleine Applicance-Firewall für Privatanwender, kleinere und mittlere Unternehmen. Der Paketfilter ermöglicht Stateful Inspection und NAT sowie ist die Möglichkeit von VPN mittels IPsec gegeben. Die Administration findet vorzugsweise über das Webinterface des Geräts statt. Rafel Ivgi, der auch unter dem Pseudonym The Insider bekannt ist, weist ist seinem knappen Posting auf der Sicherheits-Mailingliste Bugtraq darauf hin, dass die ZyWALL eine Cross Site Scripting-Schwachstelle aufweist. Diese ist im Skript namens /Forms/rpAuth_1 gegeben. In seinem Posting gibt Ivgi sogleich mit http://zywall.scip.ch/Forms/rpAuth_1?ZyXEL%20ZyWALL%20Series[script]alert('XSS')[/script] eine Beispiel-URL an, mit der die Existenz der Schwachstelle verifiziert werden kann. Aus dem Posting geht nicht hervor, ob der Hersteller frühzeitig über das Problem informiert wurde. Es ist damit zu rechnen, dass der Fehler in einer zukünftigen Firmware-Version behoben werden wird. Als Workaround wird empfohlen beim Folgen von Links zwielichtiger Herkunft Vorsicht walten zu lassen sowie das Ausführen von Skripten im Browser zu deaktivieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14163), Exploit-DB (23527), Tenable (11492), SecurityFocus (BID 9373†) und OSVDB (3443†) dokumentiert. Zusätzliche Informationen finden sich unter cgisecurity.com. Von weiterem Interesse können die folgenden Einträge sein: VDB-83, VDB-93, VDB-104 und VDB-107. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 11492 (Sambar Server Multiple Script XSS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses : XSS zugeordnet.

Cross Site Scripting Angriffe erfreuen sich in letzter Zeit grosser Beliebtheit. Viele tun sie als kleines Ärgernis ab - Andere schätzen sie als reelle Bedrogung ein. Es scheint, als sei diese Schwachstelle publiziert worden, bevor der Hersteller informiert wurde. Dies schafft ein Zeitfenster für mögliche Angriffe, denen schlussendlich die Benutzer ausgesetzt sind.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11492
Nessus Name: Sambar Server Multiple Script XSS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: zyxel.com

Snort ID: 1497

Timelineinfo

06.01.2004 🔍
06.01.2004 +0 Tage 🔍
07.01.2004 +1 Tage 🔍
08.01.2004 +1 Tage 🔍
09.01.2004 +1 Tage 🔍
09.01.2004 +0 Tage 🔍
31.12.2004 +356 Tage 🔍
04.05.2005 +124 Tage 🔍
03.11.2024 +7123 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: Rafel Ivgi (The Insider)
Status: Bestätigt

CVE: CVE-2004-1789 (🔍)
GCVE (CVE): GCVE-0-2004-1789
GCVE (VulDB): GCVE-100-469
X-Force: 14163 - ZyWALL cross-site scripting, Medium Risk
SecurityFocus: 9373 - ZyXEL ZyWALL 10 Management Interface Cross-Site Scripting Vulnerability
Secunia: 10574 - ZyXEL Products rpAuth Form Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 3443 - ZyXEL ZyWALL Series Router rpAuth_1 Script XSS
SecurityTracker: 1008644 - ZyWALL 10 Input Validation Flaw Permits Cross-Site Scripting Attacks

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 08.01.2004 10:26
Aktualisierung: 03.11.2024 10:06
Anpassungen: 08.01.2004 10:26 (84), 13.12.2016 20:22 (4), 09.03.2021 10:02 (3), 03.11.2024 10:06 (22)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!