CA Total Defense sérülékenységek


2011. április 14. 08:23

CH azonosító

CH-4724

Angol cím

CA Total Defense Multiple Vulnerabilities

Felfedezés dátuma

2011.04.13.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

CA Total Defense 12.x

Összefoglaló

A CA Total Defense olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak bizalmas információk felfedésére, SQL befecskendezés támadások indítására és a sérülékeny rendszer feltörésére.

Leírás

  1. A Management Web Service management.asmx modul “getDBConfigSettings()” eljárásában jelentkező hiba kihasználható a szerver adatbázis hozzáférési adatainak felfedésére.
  2. A management.asmx-nek a SOAP kérésekkel átadott bemenet nincs megfelelően ellenőrizve, mielőtt az UnAssignFunctionRoles, UnAssignFunctionalUsers, UnassignAdminRoles, NonAssignedUserList, DeleteReportLayout, DeleteReports, RegenerateReport tárolt eljárások SQL lekérdezéseiben felhasználnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
  3. A MainApplication.html-nek a SOAP kérésekkel átadott bemenet nincs megfelelően ellenőrizve, mielőtt a DeleteFilter tárolt eljárás SQL lekérdezésében felhasználásra kerülne. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
  4. A Heartbeat web szolgáltatásban a “GUID” paraméterrel a FileUploadHandler.ashx-nek átadott bemenet nincs megfelelően ellenőrizve a CA.Itm.Server.ManagementWS.dll-ben. Ez könyvtárbejárásos támadásokkal kihasználható irányított tartalom egy tetszőleges fájlba történő  feltöltésére.

A sérülékenységeket az r12 verzió alábbi komponenseiben ismerték fel:

  • TD Management Server Core 12.0.0.621. verzió
  • Unified Network Control (UNC) 12.0.0.622. verzió

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: support.ca.com}
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 44097
CVE-2011-1653 - NVD CVE-2011-1653
CVE-2011-1654 - NVD CVE-2011-1654
CVE-2011-1655 - NVD CVE-2011-1655

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »