Symantec Web Gateway sérülékenységek

CH azonosító

CH-9592

Angol cím

Symantec Web Gateway Multiple Vulnerabilities

Felfedezés dátuma

2013.07.25.

Súlyosság

Közepes

Érintett rendszerek

Symantec
Web Gateway

Érintett verziók

Symantec Web Gateway 5.x

Összefoglaló

A Symantec Web Gateway több sérülékenységét jelentették, amelyeket kihasználva a rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek, a támadók pedig cross-site scripting (CSS/XSS) és cross-site request forgery (CSRF/XSRF) támadásokat hajthatnak végre és feltörhetik a sérülékeny rendszert.

Leírás

  1. Az SWG console interface-hez kötődő, nem részletezett hiba kihasználható tetszőleges parancsok futtatására a web consol-on.
  2. A sudo konfigurációval kapcsolatos nem részletezett hiba kihasználható tetszőleges parancsok emelt szintű jogosultsággal való végrehajtására.
  3. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett alkalmazással kapcsolatban.
  4. Az alkalmazás lehetővé teszi a felhasználók számára, hogy bizonyos műveleteket HTTP kéréseken keresztül  hajtsanak végre, a jogosultság ellenőrzése nélkül. Ez kihasználható tevékenységek végrehajtására a célfelhasználó jogosultságaival, ha az meglátogat egy káros weboldalt.
  5. Az SWG console login prompt-jával kapcsolatos nem részletezett hiba kihasználható tetszőleges parancsok emelt szintű jogosultságokkal történő végrehajtására.
    Ennek a sérülékenységnek a kihasználása a Radius hitelesítést feltételezi.

A sérülékenységeket az 5.1.0 és korábbi verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »