SonicWALL AntiSpam / EMail Security Appliance 7.3.5 policy_approval_box.html pathname Cross Site Scripting
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in SonicWALL AntiSpam and EMail Security Appliance 7.3.5 ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Datei policy_approval_box.html. Mit der Manipulation des Arguments pathname mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Eine problematische Schwachstelle wurde in SonicWALL AntiSpam sowie EMail Security Appliance 7.3.5 (Anti-Malware Software) gefunden. Hierbei geht es um ein unbekannter Ablauf der Datei policy_approval_box.html. Mittels dem Manipulieren des Arguments pathname mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-80. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 14.08.2012 durch Benjamin Kunz Mejri von Vulnerability Research Laboratory als 50686 in Form eines nicht definierten Advisories (Secunia) herausgegeben. Das Advisory findet sich auf secunia.com. Eine Veröffentlichung wurde nicht in Zusammenarbeit mit SonicWALL angestrebt. Sie gilt als leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059.007 bezeichnet.
Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Es dauerte mindestens 103 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Ein Suchen von inurl:policy_approval_box.html lässt dank Google Hacking potentiell verwundbare Systeme finden.
Ein Aktualisieren auf die Version 7.3.6 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. SonicWALL hat demzufolge eher langsam gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (85720†) und Secunia (SA50686†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-6540, VDB-6628 und VDB-6629. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.sonicwall.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.0
VulDB Base Score: 5.5
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Cross Site ScriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Google Hack: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Upgrade: AntiSpam / EMail Security Appliance 7.3.6
Timeline
03.05.2012 🔍10.05.2012 🔍
14.08.2012 🔍
14.08.2012 🔍
17.09.2012 🔍
24.09.2012 🔍
25.09.2012 🔍
28.09.2012 🔍
25.08.2017 🔍
Quellen
Hersteller: sonicwall.comAdvisory: 50686⛔
Person: Benjamin Kunz Mejri
Firma: Vulnerability Research Laboratory
Status: Nicht definiert
GCVE (VulDB): GCVE-100-6539
Secunia: 50686 - SonicWALL Anti-Spam & Email Security Multiple Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 85720
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 28.09.2012 10:20Aktualisierung: 25.08.2017 19:25
Anpassungen: 28.09.2012 10:20 (62), 25.08.2017 19:25 (1)
Komplett: 🔍
Editor: olku
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.