Symantec Web Gateway sérülékenységek

CH azonosító

CH-7260

Angol cím

Symantec Web Gateway Multiple Vulnerabilities

Felfedezés dátuma

2012.07.22.

Súlyosság

Közepes

Érintett rendszerek

Symantec
Web Gateway

Érintett verziók

Symantec Web Gateway 5.x

Összefoglaló

A Symantec Web Gateway több sérülékenységét jelentették, amelyeket kihasználva rosszindulatú, helyi felhasználók és a támadók megkerülhetnek bizonyos biztonsági szabályokat, továbbá a támadók megkerülhetnek bizonyos biztonsági szabályokat, SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre és feltörhetik a sérülékeny rendszert.

Leírás

  1. Az alkalmazás nem megfelelően ellenőriz bizonyos, a management console-on keresztül átadott bemeneti adatot, ami kihasználható tetszőleges shell parancsok futtatására.
  2. Az alkalmazás hitelesítési mechanizmusában lévő hiba kihasználható a hitelesítés megkerülésére bizonyos lokális fájlok módosításával.
  3. Bizonyos, a management console részére átadott, nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
  4. Az alkalmazás nem megfelelően ellenőriz a management console-on keresztül több script-nek átadott bemeneti adatot, ami kihasználható tetszőleges shell parancsok befecskendezésére.
  5. Az alkalmazás nem megfelelően ellenőriz a management console-on keresztül átadott bizonyos bemeneti adatot, ami kihasználható az alkalmazás tetszőleges felhasználójának jelszómódosítására.

A sérülékenységek a Database Update 5.0.0.438 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra