Symantec Web Gateway sérülékenységek

CH azonosító

CH-7260

Angol cím

Symantec Web Gateway Multiple Vulnerabilities

Felfedezés dátuma

2012.07.22.

Súlyosság

Közepes

Érintett rendszerek

Symantec
Web Gateway

Érintett verziók

Symantec Web Gateway 5.x

Összefoglaló

A Symantec Web Gateway több sérülékenységét jelentették, amelyeket kihasználva rosszindulatú, helyi felhasználók és a támadók megkerülhetnek bizonyos biztonsági szabályokat, továbbá a támadók megkerülhetnek bizonyos biztonsági szabályokat, SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre és feltörhetik a sérülékeny rendszert.

Leírás

  1. Az alkalmazás nem megfelelően ellenőriz bizonyos, a management console-on keresztül átadott bemeneti adatot, ami kihasználható tetszőleges shell parancsok futtatására.
  2. Az alkalmazás hitelesítési mechanizmusában lévő hiba kihasználható a hitelesítés megkerülésére bizonyos lokális fájlok módosításával.
  3. Bizonyos, a management console részére átadott, nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
  4. Az alkalmazás nem megfelelően ellenőriz a management console-on keresztül több script-nek átadott bemeneti adatot, ami kihasználható tetszőleges shell parancsok befecskendezésére.
  5. Az alkalmazás nem megfelelően ellenőriz a management console-on keresztül átadott bizonyos bemeneti adatot, ami kihasználható az alkalmazás tetszőleges felhasználójának jelszómódosítására.

A sérülékenységek a Database Update 5.0.0.438 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »