Symantec Web Gateway तक 5.2.1 SNMPConfig.php अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec Web Gateway तक 5.2.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल SNMPConfig.php का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2013-5017 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec Web Gateway तक 5.2.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल SNMPConfig.php का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-77 मिलता है। इस कमजोरी को प्रकाशित किया गया था 16/06/2014 द्वारा Brandon Perry के साथ Zero Day Initiative (ZDI) के रूप में SYM14-010 के रूप में सलाह (वेबसाइट) के माध्यम से ZDI (Zero Day Initiative). सलाह symantec.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2013-5017 के रूप में व्यापार की जाती है। 29/07/2013 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1202 घोषित करती है.

0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 76144 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12984 प्लगइन से कर सकता है (Symantec Web Gateway Multiple Vulnerabilities (SYM14-010)).

यदि आप 5.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 67752), X-Force (93818), SecurityTracker (ID 1030443), Vulnerability Center (SBV-45174) , Tenable (76144).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.3
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 7.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 76144
Nessus नाम: Symantec Web Gateway < 5.2.1 Multiple Vulnerabilities (SYM14-010)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Web Gateway 5.2

समयरेखाजानकारी

29/07/2013 🔍
16/06/2014 +322 दिन 🔍
16/06/2014 +0 दिन 🔍
16/06/2014 +0 दिन 🔍
16/06/2014 +0 दिन 🔍
18/06/2014 +2 दिन 🔍
18/06/2014 +0 दिन 🔍
19/06/2014 +1 दिन 🔍
30/06/2014 +11 दिन 🔍
12/03/2015 +255 दिन 🔍
12/07/2021 +2314 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: SYM14-010
शोधकर्ता: Brandon Perry
संगठन: Zero Day Initiative (ZDI)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-5017 (🔍)
GCVE (CVE): GCVE-0-2013-5017
GCVE (VulDB): GCVE-100-29833

IAVM: 🔍

X-Force: 93818 - Symantec Web Gateway SNMPConfig.php command execution, High Risk
SecurityFocus: 67752 - Symantec Web Gateway CVE-2013-5017 'SNMPConfig.php' Remote Command Injection Vulnerability
SecurityTracker: 1030443 - Symantec Web Gateway Bugs Permit Cross-Site Scripting, SQL Injection, and Command Injection Attacks
Vulnerability Center: 45174 - Symantec Web Gateway (SWG) before 5.2.1 Remote Code Execution in the SNMPConfig.php, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 12:19 PM
अद्यतनित: 12/07/2021 08:04 AM
परिवर्तन: 12/03/2015 12:19 PM (84), 01/06/2017 04:31 AM (11), 12/07/2021 08:04 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!