Symantec Web Gateway sérülékenysége


2016. október 10. 12:19

CH azonosító

CH-13612

Angol cím

Symantec Web Gateway vulnerability

Felfedezés dátuma

2016.10.06.

Súlyosság

Közepes

Érintett rendszerek

Symantec
Web Gateway

Érintett verziók

5.2.5 előtti.

Összefoglaló

A Symantec Web Gateway közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó megkerülheti a biztonsági korlátozásokat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység egy speciálisan megszerkesztett script segítségével használható ki, amellyel a támadó módosíthatja a fehér lista (whitelist) tartalmát.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen az 5.2.5 verzióra.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.symantec.com
CVE: CVE-2016-5313

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »