Trend Micro InterScan Messaging Security Suite bis 7.1-Build_Win32_1394 User Eingabe Gespeichert Cross Site Request Forgery

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Trend Micro InterScan Messaging Security Suite bis 7.1-Build_Win32_1394 gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente User Handler. Dank der Manipulation durch Eingabe kann eine Cross Site Request Forgery-Schwachstelle (Gespeichert) ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2012-2996 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

In Trend Micro InterScan Messaging Security Suite bis 7.1-Build_Win32_1394 (Anti-Malware Software) wurde eine kritische Schwachstelle ausgemacht. Dabei geht es um ein unbekannter Codeteil der Komponente User Handler. Dank der Manipulation durch Eingabe kann eine Cross Site Request Forgery-Schwachstelle (Stored) ausgenutzt werden. CWE definiert das Problem als CWE-352. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Cross-site request forgery (CSRF) vulnerability in saveAccountSubTab.imss in Trend Micro InterScan Messaging Security Suite 7.1-Build_Win32_1394 allows remote attackers to hijack the authentication of administrators for requests that create admin accounts via a saveAuth action.

Die Schwachstelle wurde am 13.09.2012 durch Tom Gregory als VU#471364 in Form eines nicht definierten Advisories (Website) öffentlich gemacht. Das Advisory findet sich auf kb.cert.org. Die Veröffentlichung passierte hierbei ohne Koordination mit Trend Micro. Die Verwundbarkeit wird seit dem 30.05.2012 als CVE-2012-2996 geführt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch modpr0be realisiert und direkt nach dem Advisory veröffentlicht. Unter kb.cert.org wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Mindestens 34 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (78612), Exploit-DB (21319), SecurityFocus (BID 55542†), OSVDB (85604†) und Secunia (SA50620†) dokumentiert. Die Schwachstellen VDB-6522 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Stored
Klasse: Cross Site Request Forgery / Stored
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: modpr0be
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

Timelineinfo

30.05.2012 🔍
10.08.2012 +72 Tage 🔍
13.09.2012 +34 Tage 🔍
13.09.2012 +0 Tage 🔍
13.09.2012 +0 Tage 🔍
13.09.2012 +0 Tage 🔍
14.09.2012 +1 Tage 🔍
17.09.2012 +3 Tage 🔍
17.09.2012 +0 Tage 🔍
18.09.2012 +1 Tage 🔍
18.09.2012 +0 Tage 🔍
24.09.2012 +6 Tage 🔍
07.10.2012 +13 Tage 🔍
11.08.2024 +4326 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: VU#471364
Person: Tom Gregory
Status: Nicht definiert

CVE: CVE-2012-2996 (🔍)
GCVE (CVE): GCVE-0-2012-2996
GCVE (VulDB): GCVE-100-6523
CERT: 🔍
X-Force: 78612
SecurityFocus: 55542 - Trend Micro InterScan Messaging Security Suite Multiple Security Vulnerabilities
Secunia: 50620 - Trend Micro InterScan Messaging Security Suite Cross-Site Scripting and Request Forgery, Less Critical
OSVDB: 85604
SecurityTracker: 1027544 - Trend Micro InterScan Messaging Security Flaws Permit Cross-Site Scripting and Cross-Site Request Forgery Attacks
Vulnerability Center: 36364 - Trend Micro InterScan Messaging Security Suit 7.1.1394 saveAccountSubTab.imss CSRF Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.09.2012 15:38
Aktualisierung: 11.08.2024 04:35
Anpassungen: 24.09.2012 15:38 (77), 17.04.2017 11:52 (10), 05.06.2024 20:37 (16), 11.08.2024 04:35 (4)
Komplett: 🔍
Editor:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!