Barracuda Firewall तक 2.0.5 Default Account Login Account अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Barracuda Firewall तक 2.0.5 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Default Account की। यह हेरफेर root/build/shutdown/product/ca/support/websupport/qa_test इनपुट Login Account के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Barracuda Firewall तक 2.0.5 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Default Account की। यह हेरफेर root/build/shutdown/product/ca/support/websupport/qa_test इनपुट Login Account के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-912 प्राप्त होता है। यह बग 20/11/2012 को खोजा गया था। कमजोरी प्रकाशित की गई थी 24/01/2013 द्वारा Stefan Viehböck के साथ SEC Consult Vulnerability Lab के रूप में 20130124-0 के रूप में सलाह (वेबसाइट). यह सलाह sec-consult.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1588.001 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1588.001 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए sec-consult.com पर साझा किया गया है। इस भेद्यता को कम से कम 64 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 64258 वाला एक प्लगइन प्रदान करता है (Barracuda Appliances Default Credentials), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gain a shell remotely परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है।

Security Definition 2.0.5 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। कॉन्फ़िगरेशन सेटिंग Disable sshd (expert option) लागू करके समस्या को कम किया जा सकता है। अगर Checkpoint Firewall-1/Juniper/Cisco PIX/ASA/… है, तो एक संभावित विकल्प Checkpoint Firewall-1/Juniper/Cisco PIX/ASA/… है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57537), SecurityTracker (ID 1028038) , Tenable (64258).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Barracuda

नाम

• Firewall

संस्करण

• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.barracuda.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 8.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Stefan Viehböck
डाउनलोड: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 64258
Nessus नाम: Barracuda Appliances Default Credentials
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Firewall Security Definition 2.0.5
Config: Disable sshd (expert option)
Firewalling: 🔍
विकल्प: Checkpoint Firewall-1/Juniper/Cisco PIX/ASA/…

समयरेखाजानकारी

20/11/2012 🔍
29/11/2012 +9 दिन 🔍
23/01/2013 +55 दिन 🔍
23/01/2013 +0 दिन 🔍
24/01/2013 +1 दिन 🔍
24/01/2013 +0 दिन 🔍
24/01/2013 +0 दिन 🔍
24/01/2013 +0 दिन 🔍
24/01/2013 +0 दिन 🔍
22/04/2021 +3010 दिन 🔍

स्रोतजानकारी

विक्रेता: barracuda.com

सलाह: 20130124-0
शोधकर्ता: Stefan Viehböck
संगठन: SEC Consult Vulnerability Lab
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

GCVE (VulDB): GCVE-100-7451
SecurityFocus: 57537 - Multiple Barracuda Products Security Bypass and Backdoor Unauthorized Access Vulnerabilities
OSVDB: 89519 - Barracuda Appliances Multiple Default Undocumented Credentials
SecurityTracker: 1028038 - Barracuda Web Filter SSH Backdoor Lets Remote Users Access the System

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/01/2013 08:05 PM
अद्यतनित: 22/04/2021 01:49 PM
परिवर्तन: 24/01/2013 08:05 PM (75), 09/08/2017 02:08 PM (13), 22/04/2021 01:49 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!