Symantec Gateway 5.0/5.0.1/5.0.2 spywall/blocked_file.php escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
7.0$0-$5k0.00

Resumeninformación

Una vulnerabilidad ha sido encontrada en Symantec Gateway 5.0/5.0.1/5.0.2 y clasificada como problemática. Resulta afectada una función desconocida dentro del archivo spywall/blocked_file.php. La alteración resulta en escalada de privilegios. Esta vulnerabilidad se conoce como CVE-2012-0299. El ataque puede ser realizado a través de la red. Asimismo, existe un exploit disponible. Se recomienda actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Symantec Gateway 5.0/5.0.1/5.0.2. Una función desconocida del archivo spywall/blocked_file.php es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2012-05-17 por SecuriTeam de Zero Day Initiative (ZDI) con identificación SYM12-006 con un knowledge base article (Website) (confirmado). El advisory puede ser descargado de symantec.com. La publicación estuvo coordinada con el fabricante. La vulnerabilidad es identificada como CVE-2012-0299. Se considera fácil de explotar. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. Los detalles técnicos y un exploit público son conocidos.

Un exploit ha sido desarrollado por Metasploit y publicado 4 semanas después del anuncio. El exploit puede ser descargado de exploit-db.com. Fue declarado como altamente funcional. Buscando inurl:spywall/blocked_file.php es posible encontrar objetos vulnerables. Para el scanner Nessus se dispone de un plugin ID 59210 (Symantec Web Gateway upload_file() Remote Code Execution (SYM12-006) (intrusive check)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 5.0.3 elimina esta vulnerabilidad. Una solución posible ha sido publicada inmediatamente después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos X-Force (75730), Exploit-DB (19038), Tenable (59210), SecurityFocus (BID 53443†) y OSVDB (82025†). Once again VulDB remains the best source for vulnerability data.

Productoinformación

Proveedor

Nombre

Versión

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.3
VulDB Puntuación meta temporal: 7.0

VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 7.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Altamente funcional
Autor: Metasploit
Descargar: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 59210
Nessus Nombre: Symantec Web Gateway upload_file() Remote Code Execution (SYM12-006) (intrusive check)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍

OpenVAS ID: 803094
OpenVAS Nombre: Symantec Web Gateway Remote Shell Command Execution Vulnerability
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

MetaSploit ID: symantec_web_gateway_file_upload.rb
MetaSploit Nombre: Symantec Web Gateway 5.0.2.8 Arbitrary PHP File Upload Vulnerability
MetaSploit Archivo: 🔍

D2Sec: Symantec Web Gateway 5.0.2 File Upload

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍
Tiempo de retraso de explotación: 🔍

Actualización: Gateway 5.0.3
McAfee IPS: 🔍
McAfee IPS Versión: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Línea de tiempoinformación

2012-01-04 🔍
2012-05-17 +134 días 🔍
2012-05-17 +0 días 🔍
2012-05-17 +0 días 🔍
2012-05-17 +0 días 🔍
2012-05-18 +1 días 🔍
2012-05-18 +0 días 🔍
2012-05-21 +3 días 🔍
2012-05-21 +0 días 🔍
2012-05-21 +0 días 🔍
2012-05-25 +4 días 🔍
2012-05-28 +3 días 🔍
2012-06-10 +13 días 🔍
2012-06-10 +0 días 🔍
2024-06-20 +4392 días 🔍

Fuentesinformación

Proveedor: symantec.com

Aviso: SYM12-006
Investigador: SecuriTeam
Organización: Zero Day Initiative (ZDI)
Estado: Confirmado
Confirmación: 🔍
Coordinado: 🔍

CVE: CVE-2012-0299 (🔍)
GCVE (CVE): GCVE-0-2012-0299
GCVE (VulDB): GCVE-100-5440
X-Force: 75730
SecurityFocus: 53443 - Symantec Web Gateway Management Scripts Arbitrary File Upload Vulnerability
Secunia: 49216 - Symantec Web Gateway Multiple Vulnerabilities, Moderately Critical
OSVDB: 82025
SecurityTracker: 1027078 - Symantec Web Gateway Bugs Let Remote Users View/Upload/Delete Files, Execute Arbitrary Commands, and Conduct Cross-Site Scripting Attacks
Vulnerability Center: 35190 - Symantec Web Gateway 5.0.x before 5.0.3 Remote Code Execution Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍

Artículoinformación

Fecha de creación: 2012-05-25 12:54
Actualizado: 2024-06-20 01:08
Cambios: 2012-05-25 12:54 (85), 2018-01-29 16:09 (21), 2021-03-25 07:04 (2), 2024-06-20 01:08 (15)
Completo: 🔍
Cache ID: 216:4BE:103

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!