Barracuda Web Application Firewall 7.8.1.013 Token слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Barracuda Web Application Firewall 7.8.1.013 и классифицирована как критический. Неизвестная функция компонента Token Handler вовлечена. Выполнение манипуляции приводит к слабая аутентификация. Эта уязвимость однозначно идентифицируется как CVE-2014-2595. Более того, эксплойт доступен. Рекомендуется использовать строгие правила брандмауэра.

ПодробностиИнформация

Уязвимость была найдена в Barracuda Web Application Firewall 7.8.1.013 и классифицирована как критический. Неизвестная функция компонента Token Handler вовлечена. Выполнение манипуляции приводит к слабая аутентификация. Указание проблемы через CWE ведет к CWE-287. Данная уязвимость была опубликована 01.08.2014 исследователем Nick Hayes с идентификатором Authentication Bypass In Barracuda Web Application Firewall в виде Консультация (Веб-сайт). Консультация представлена на сайте portcullis-security.com. Публичное раскрытие информации было согласовано с продавцом.

Эта уязвимость однозначно идентифицируется как CVE-2014-2595. Присвоение CVE было выполнено 24.03.2014. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки по адресу portcullis-security.com. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 149 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. Код, используемый эксплойтом:

http://waf.ptest.cudasvc.com/cgi-mod/index.cgi?auth_type=Local&et=99999999996locale=en_US&password=5a2fd48b65c5d80881eeb0f738bcc6dc&primary_tab=SECURITY%20POLICIES&secondary_tab=request_limits&user=guest
В рекомендациях указано следующее:
The [above] link opens up the Request Limit Policies on the Barracuda labs WAF test host as the Guest user. This has been confirmed to work on actual devices and with administrative accounts.

Рекомендуется использовать строгие правила брандмауэра.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 69028), X-Force (95083) и SecurityTracker (ID 1030665).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.9

VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Nick Hayes
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

05.03.2014 🔍
05.03.2014 +0 дни 🔍
24.03.2014 +19 дни 🔍
01.08.2014 +130 дни 🔍
01.08.2014 +0 дни 🔍
04.08.2014 +3 дни 🔍
04.08.2014 +0 дни 🔍
05.08.2014 +1 дни 🔍
08.08.2024 +3656 дни 🔍

ИсточникиИнформация

Поставщик: barracuda.com

Консультация: Authentication Bypass In Barracuda Web Application Firewall
Исследователь: Nick Hayes
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2014-2595 (🔍)
GCVE (CVE): GCVE-0-2014-2595
GCVE (VulDB): GCVE-100-67272
X-Force: 95083 - Barracuda Web Application Firewall security bypass, Medium Risk
SecurityFocus: 69028 - Barracuda Web Application Firewall CVE-2014-2595 Authentication Bypass Vulnerability
SecurityTracker: 1030665 - Barracuda Web Application Firewall Reusable URL-Based Authentication Tokens Let Remote Users Bypass Authentication

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 05.08.2014 10:27
Обновлено: 08.08.2024 04:17
Изменения: 05.08.2014 10:27 (56), 19.09.2016 11:11 (13), 10.02.2022 07:46 (3), 10.02.2022 07:52 (18), 08.08.2024 04:17 (15)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!