Symantec LiveUpdate до 2.3.2 lua/forcepasswd.do SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Symantec LiveUpdate до 2.3.2. Поражена неизвестная функция файла lua/forcepasswd.do. Осуществление манипуляции приводит к SQL-инъекция. Эта уязвимость продается как CVE-2014-1645. Атака должна быть инициирована в локальной сети. Кроме того, имеется доступный эксплойт. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Symantec LiveUpdate до 2.3.2. Поражена неизвестная функция файла lua/forcepasswd.do. Осуществление манипуляции приводит к SQL-инъекция. Декларирование проблемы с помощью CWE приводит к CWE-89. Информация о слабости была опубликована 27.03.2014 автором Stefan Viehböck совместно с SEC Consult Vulnerability Lab под номером SYM14-005 как Консультация (Веб-сайт). Документ доступен для загрузки по адресу symantec.com. Публичная публикация была согласована с вендором.

Эта уязвимость продается как CVE-2014-1645. CVE был назначен 23.01.2014. Атака должна быть инициирована в локальной сети. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1505.

Задано как Высокофункциональный. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 73275 (Symantec LiveUpdate Administrator < 2.3.2.110 Multiple Vulnerabilities (SYM14-005)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство CGI abuses.

Обновление до версии 2.3.2 способно решить эту проблему. Обновленную версию можно скачать по адресу symantec.com. Рекомендуется применить исправление для устранения этой проблемы.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 66400), X-Force (92117), Secunia (SA57659), SecurityTracker (ID 1029972) и Vulnerability Center (SBV-44175).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.6
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Высокофункциональный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 73275
Nessus Имя: Symantec LiveUpdate Administrator < 2.3.2.110 Multiple Vulnerabilities (SYM14-005)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 801835
OpenVAS Имя: Symantec LiveUpdate Administrator Multiple Vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: LiveUpdate 2.3.2

ХронологияИнформация

23.01.2014 🔍
27.03.2014 +63 дни 🔍
27.03.2014 +0 дни 🔍
27.03.2014 +0 дни 🔍
27.03.2014 +0 дни 🔍
28.03.2014 +1 дни 🔍
28.03.2014 +0 дни 🔍
28.03.2014 +0 дни 🔍
31.03.2014 +3 дни 🔍
22.04.2014 +22 дни 🔍
09.05.2026 +4400 дни 🔍

ИсточникиИнформация

Поставщик: symantec.com

Консультация: SYM14-005
Исследователь: Stefan Viehböck
Организация: SEC Consult Vulnerability Lab
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2014-1645 (🔍)
GCVE (CVE): GCVE-0-2014-1645
GCVE (VulDB): GCVE-100-12709

IAVM: 🔍

X-Force: 92117 - Symantec LiveUpdate Administrator SQL injection, Medium Risk
SecurityFocus: 66400 - Symantec LiveUpdate Administrator CVE-2014-1645 SQL Injection Vulnerability
Secunia: 57659 - Symantec LiveUpdate Administrator Security Bypass and SQL Injection Vulnerabilities, Less Critical
SecurityTracker: 1029972 - Symantec LiveUpdate Administrator Bugs Let Remote Users Reset Passwords to Arbitrary Values and Inject SQL Commands
Vulnerability Center: 44175 - Symantec LiveUpdate Administrator (LUA) Remote SQL Injection in forcepasswd.do, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 28.03.2014 09:57
Обновлено: 09.05.2026 05:40
Изменения: 28.03.2014 09:57 (87), 09.08.2017 14:08 (6), 16.06.2021 09:39 (2), 09.05.2026 05:40 (15)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!