Barracuda Web Application Firewall 7.8.1.013 Token Autenticação fraca

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
7.9$0-$5k0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em Barracuda Web Application Firewall 7.8.1.013. A função afetada é desconhecida do componente Token Handler. A manipulação resulta em Autenticação fraca. Esta vulnerabilidade está registrada como CVE-2014-2595. Além do mais, um exploit está disponível. É aconselhável adotar uma configuração de firewall restritiva.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em Barracuda Web Application Firewall 7.8.1.013. A função afetada é desconhecida do componente Token Handler. A manipulação resulta em Autenticação fraca. Ao utilizar CWE para declarar o problema, isso direciona para CWE-287. Esta vulnerabilidade foi publicada 01/08/2014 por Nick Hayes como Authentication Bypass In Barracuda Web Application Firewall como Aconselhamento (Site). O boletim está compartilhado para download em portcullis-security.com. A publicação pública foi feita em coordenação com o fornecedor.

Esta vulnerabilidade está registrada como CVE-2014-2595. O CVE foi atribuído em 24/03/2014. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Encontra-se declarado como prova de conceito. O exploit está compartilhado para download em portcullis-security.com. A vulnerabilidade foi tratada como um exploit zero-day não público por pelo menos 149 dias. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k. O exploit utiliza o seguinte código:

http://waf.ptest.cudasvc.com/cgi-mod/index.cgi?auth_type=Local&et=99999999996locale=en_US&password=5a2fd48b65c5d80881eeb0f738bcc6dc&primary_tab=SECURITY%20POLICIES&secondary_tab=request_limits&user=guest
O aviso ressalta:
The [above] link opens up the Request Limit Policies on the Barracuda labs WAF test host as the Guest user. This has been confirmed to work on actual devices and with administrative accounts.

É aconselhável adotar uma configuração de firewall restritiva.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 69028), X-Force (95083) e SecurityTracker (ID 1030665).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.1
VulDB Meta Pontuação Temporária: 7.9

VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Nick Hayes
Linguagem de programação: 🔍
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Firewall
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Linha do tempoinformação

05/03/2014 🔍
05/03/2014 +0 dias 🔍
24/03/2014 +19 dias 🔍
01/08/2014 +130 dias 🔍
01/08/2014 +0 dias 🔍
04/08/2014 +3 dias 🔍
04/08/2014 +0 dias 🔍
05/08/2014 +1 dias 🔍
08/08/2024 +3656 dias 🔍

Fontesinformação

Fabricante: barracuda.com

Aconselhamento: Authentication Bypass In Barracuda Web Application Firewall
Pessoa: Nick Hayes
Estado: Confirmado
Coordenado: 🔍

CVE: CVE-2014-2595 (🔍)
GCVE (CVE): GCVE-0-2014-2595
GCVE (VulDB): GCVE-100-67272
X-Force: 95083 - Barracuda Web Application Firewall security bypass, Medium Risk
SecurityFocus: 69028 - Barracuda Web Application Firewall CVE-2014-2595 Authentication Bypass Vulnerability
SecurityTracker: 1030665 - Barracuda Web Application Firewall Reusable URL-Based Authentication Tokens Let Remote Users Bypass Authentication

scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 05/08/2014 10h27
Atualizado: 08/08/2024 04h17
Ajustamentos: 05/08/2014 10h27 (56), 19/09/2016 11h11 (13), 10/02/2022 07h46 (3), 10/02/2022 07h52 (18), 08/08/2024 04h17 (15)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!