SonicWALL SonicOS 5.8.1.8 appFirewallObjects.html inputxml cross site scripting

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
5.7$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come problematico in SonicWALL SonicOS 5.8.1.8. Risulta coinvolta una funzione sconosciuta del file appFirewallObjects.html. Attraverso la manipolazione del parametro inputxml del valore di input <dbInfo>… come parte di POST Request per mezzo di una vulerabilità di classe cross site scripting. L'attacco può essere lanciato da remoto. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

In SonicWALL SonicOS 5.8.1.8 (Firewall Software) stata rilevata una vulnerabilità di livello problematico. Riguarda una funzione sconosciuta del file appFirewallObjects.html. Attraverso l'influenza del parametro inputxml del valore di input <dbInfo>… conseguenza di una vulerabilità di classe cross site scripting. Questo ha un effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 18/12/2012 da Benjamin Kunz Mejri da Vulnerability Research Laboratory con un mailinglist post (Bugtraq) (confermato). L'advisory è scaricabile da seclists.org. La pubblicazione è stata eseguita con il produttore. È facile da utilizzare. Dalla rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Benjamin Kunz Mejri in HTML/Javascript ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da seclists.org. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 14 giorni. Cercando inurl:appFirewallObjects.html è possibile trovare obiettivi vulnerabili con Google Hacking.

L'aggiornamento alla versione 5.8.1.9 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (80727), Exploit-DB (23498), SecurityFocus (BID 56976†), OSVDB (88520†) e Secunia (SA51615†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.3
VulDB Punteggio meta temporaneo: 5.7

VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Cross site scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Benjamin Kunz Mejri
Linguaggio di programmazione: 🔍
Scaricare: 🔍
Google Hack: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍

Aggiornamento: SonicOS 5.8.1.9

Sequenza temporaleinformazioni

20/11/2012 🔍
20/11/2012 +0 giorni 🔍
04/12/2012 +14 giorni 🔍
18/12/2012 +14 giorni 🔍
18/12/2012 +0 giorni 🔍
18/12/2012 +0 giorni 🔍
18/12/2012 +0 giorni 🔍
19/12/2012 +1 giorni 🔍
20/12/2012 +1 giorni 🔍
20/12/2012 +0 giorni 🔍
23/03/2019 +2284 giorni 🔍

Fontiinformazioni

Fornitore: sonicwall.com

Avis: seclists.org
Ricercatore: Benjamin Kunz Mejri
Organizzazione: Vulnerability Research Laboratory
Stato: Confermato
Coordinato: 🔍

GCVE (VulDB): GCVE-100-7184
X-Force: 80727 - Dell SonicWALL SonicOS Search appFirewallObjects module cross-site scripting, Medium Risk
SecurityFocus: 56976 - Dell SonicWALL SonicOS Cross-Site Request Forgery Vulnerability
Secunia: 51615 - SonicWALL SonicOS "searchStr" XML Tag Script Insertion Vulnerability, Less Critical
OSVDB: 88520
SecurityTracker: 1027895

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍

Voceinformazioni

Data di creazione: 20/12/2012 14:30
Aggiornato: 23/03/2019 08:04
Cambiamenti: 20/12/2012 14:30 (63), 23/03/2019 08:04 (16)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!