Sophos Web Appliance sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sophos Web Appliance 3.x

Összefoglaló

A Sophos Web Appliance olyan sérülékenységeit jelentették, amelyeket  kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre, bizalmas információkat szerezhetnek, valamint feltörhetik a sérülékeny rendszert.

Leírás

1. Az alkalmazás korlátlan hozzáférést biztosít a cgi-bin/patience.cgi szkripthez, amelyet kihasználva tetszőleges fájlok olvashatóak be könyvtár bejárásos támadással.
2. A “Diagnostic Tools” funkció egy nem részletezett hibája kihasználható tetszőleges parancsok befecskendezésére és futtatására a “spiderman” nevű felhasználó jogosultságaival.
3. Különböző paramétereken és szkripteken keresztül átadott bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt a felhasználónak visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában. Az érintett szkriptek és paraméterek listája:
   hxxps://site/rss.php?action=allow&xss
   hxxps://site/end-user/errdoc.php?e=530&msg
   hxxps://site/end-user/ftp_redirect.php?r=x&h
   hxxps://site/index.php?c=blocked&reason=malware&user=&&threat

A sérülékenységeket a 3.7.8.2 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.sophos.com
Egyéb referencia: www.sec-consult.com
CVE-2013-2641 - NVD CVE-2013-2641
CVE-2013-2642 - NVD CVE-2013-2642
CVE-2013-2643 - NVD CVE-2013-2643
SECUNIA 52814