Symantec Web Gateway bis 5.1.0 Transaction Cross Site Request Forgery
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Symantec Web Gateway bis 5.1.0 gefunden. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente Transaction Handler. Dank der Manipulation mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2013-4671 gelistet. Der Angriff kann über das Netzwerk erfolgen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
In Symantec Web Gateway bis 5.1.0 (Firewall Software) wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente Transaction Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-352. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Cross-site request forgery (CSRF) vulnerability in the management console on the Symantec Web Gateway (SWG) appliance before 5.1.1 allows remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.Gefunden wurde das Problem am 18.12.2012. Die Schwachstelle wurde am 25.07.2013 durch Wolfgang Ettlingers von SEC Consult Unternehmensberatung GmbH in Form eines bestätigten Mailinglist Posts (Bugtraq) öffentlich gemacht. Bereitgestellt wird das Advisory unter seclists.org. Die Veröffentlichung passierte hierbei in Koordination mit Symantec. Die Verwundbarkeit wird seit dem 24.06.2013 als CVE-2013-4671 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde durch SEC Consult umgesetzt und 1 Tage nach dem Advisory veröffentlicht. Unter seclists.org wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Mindestens 219 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 69179 (Symantec Web Gateway < 5.1.1 Multiple Vulnerabilities (SYM13-008)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12714 (Symantec Web Gateway Multiple Vulnerabilities (SYM13-008)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 5.1.1 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Symantec hat demnach sofort gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (27136), Tenable (69179), SecurityFocus (BID 61102†), OSVDB (95699†) und Secunia (SA54294†) dokumentiert. Die Einträge VDB-9752, VDB-9753, VDB-9754 und VDB-9755 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.0
VulDB Base Score: 5.5
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Cross Site Request ForgeryCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: SEC Consult
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 69179
Nessus Name: Symantec Web Gateway < 5.1.1 Multiple Vulnerabilities (SYM13-008)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Upgrade: Web Gateway 5.1.1
Timeline
18.12.2012 🔍24.06.2013 🔍
17.07.2013 🔍
25.07.2013 🔍
25.07.2013 🔍
26.07.2013 🔍
26.07.2013 🔍
27.07.2013 🔍
29.07.2013 🔍
01.08.2013 🔍
01.08.2013 🔍
04.08.2013 🔍
20.05.2021 🔍
Quellen
Hersteller: symantec.comAdvisory: seclists.org
Person: Wolfgang Ettlingers
Firma: SEC Consult Unternehmensberatung GmbH
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2013-4671 (🔍)
GCVE (CVE): GCVE-0-2013-4671
GCVE (VulDB): GCVE-100-9757
IAVM: 🔍
SecurityFocus: 61102 - Symantec Web Gateway CVE-2013-4671 Cross Site Request Forgery Vulnerability
Secunia: 54294 - Symantec Web Gateway Multiple Vulnerabilities, Moderately Critical
OSVDB: 95699
Vulnerability Center: 40817 - Symantec Web Gateway Before 5.1.1 Management Console Remote Cross-Site Request Forgery Vulnerability via Crafted URL, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 29.07.2013 16:44Aktualisierung: 20.05.2021 15:58
Anpassungen: 29.07.2013 16:44 (89), 07.05.2017 11:36 (3), 20.05.2021 15:58 (3)
Komplett: 🔍
Editor:
Cache ID: 216:198:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.