Symantec Web Gateway तक 5.2.1 User.php SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.7$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec Web Gateway तक 5.2.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन User.php फ़ाइल में। हेरफेर के कारण SQL इंजेक्शन होती है। यह सुरक्षा कमजोरी CVE-2014-1650 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec Web Gateway तक 5.2.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन User.php फ़ाइल में। हेरफेर के कारण SQL इंजेक्शन होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-89 मिलता है। कमजोरी प्रकाशित की गई थी 16/06/2014 Brandon Perry द्वारा Zero Day Initiative (ZDI) के साथ SYM14-010 के रूप में सलाह के रूप में (वेबसाइट) ZDI (Zero Day Initiative) के माध्यम से. एडवाइजरी डाउनलोड के लिए symantec.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-1650 के रूप में संदर्भित है। CVE असाइनमेंट 23/01/2014 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1505 है.

यह उच्च कार्यात्मक घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus 76144 आईडी वाला एक प्लगइन प्रदान करता है। यह CGI abuses फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12984 प्लगइन से कर सकता है (Symantec Web Gateway Multiple Vulnerabilities (SYM14-010)).

5.2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 67753), X-Force (93819), SecurityTracker (ID 1030443), Vulnerability Center (SBV-45171) , Tenable (76144).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.1
VulDB मेटा अस्थायी स्कोर: 7.7

VulDB मूल स्कोर: 8.1
VulDB अस्थायी स्कोर: 7.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 76144
Nessus नाम: Symantec Web Gateway < 5.2.1 Multiple Vulnerabilities (SYM14-010)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Web Gateway 5.2

समयरेखाजानकारी

23/01/2014 🔍
16/06/2014 +144 दिन 🔍
16/06/2014 +0 दिन 🔍
16/06/2014 +0 दिन 🔍
16/06/2014 +0 दिन 🔍
18/06/2014 +2 दिन 🔍
18/06/2014 +0 दिन 🔍
30/06/2014 +12 दिन 🔍
12/03/2015 +255 दिन 🔍
12/07/2021 +2314 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: SYM14-010
शोधकर्ता: Brandon Perry
संगठन: Zero Day Initiative (ZDI)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-1650 (🔍)
GCVE (CVE): GCVE-0-2014-1650
GCVE (VulDB): GCVE-100-29834

IAVM: 🔍

X-Force: 93819 - Symantec Web Gateway user.php SQL injection, Medium Risk
SecurityFocus: 67753 - Symantec Web Gateway CVE-2014-1650 SQL Injection Vulnerability
SecurityTracker: 1030443 - Symantec Web Gateway Bugs Permit Cross-Site Scripting, SQL Injection, and Command Injection Attacks
Vulnerability Center: 45171 - Symantec Web Gateway (SWG) before 5.2.1 Remote SQL Injection in \x27user.php\x27, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 12:19 PM
अद्यतनित: 12/07/2021 08:10 AM
परिवर्तन: 12/03/2015 12:19 PM (73), 31/05/2017 08:38 PM (13), 12/07/2021 08:10 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!