Symantec Web Gateway sérülékenységek

CH azonosító

CH-7260

Angol cím

Symantec Web Gateway Multiple Vulnerabilities

Felfedezés dátuma

2012.07.22.

Súlyosság

Közepes

Érintett rendszerek

Symantec
Web Gateway

Érintett verziók

Symantec Web Gateway 5.x

Összefoglaló

A Symantec Web Gateway több sérülékenységét jelentették, amelyeket kihasználva rosszindulatú, helyi felhasználók és a támadók megkerülhetnek bizonyos biztonsági szabályokat, továbbá a támadók megkerülhetnek bizonyos biztonsági szabályokat, SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre és feltörhetik a sérülékeny rendszert.

Leírás

  1. Az alkalmazás nem megfelelően ellenőriz bizonyos, a management console-on keresztül átadott bemeneti adatot, ami kihasználható tetszőleges shell parancsok futtatására.
  2. Az alkalmazás hitelesítési mechanizmusában lévő hiba kihasználható a hitelesítés megkerülésére bizonyos lokális fájlok módosításával.
  3. Bizonyos, a management console részére átadott, nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
  4. Az alkalmazás nem megfelelően ellenőriz a management console-on keresztül több script-nek átadott bemeneti adatot, ami kihasználható tetszőleges shell parancsok befecskendezésére.
  5. Az alkalmazás nem megfelelően ellenőriz a management console-on keresztül átadott bizonyos bemeneti adatot, ami kihasználható az alkalmazás tetszőleges felhasználójának jelszómódosítására.

A sérülékenységek a Database Update 5.0.0.438 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »