5.2.1 以前の Symantec Web Gateway 複数の脆弱性（SYM14-010）

critical Nessus プラグイン ID 76144

Language:

概要

リモートの Web サーバーでホストされている Web セキュリティアプリケーションが、複数の脆弱性による影響を受けます。

説明

自己報告したバージョン番号によると、リモート Web サーバーでホストされている Symantec Web ゲートウェイは、5.2.1 より前のバージョンです。
したがって、次の脆弱性の影響を受けます：

- ユーザー入力を「SNMPConfig.php」で適切にサニタイズしていないため、リモートコマンド実行の欠陥が存在します。これにより、リモートの攻撃者は、任意のコマンドを実行できる場合があります。（CVE-2013-5017）

- SQL クエリで使用する前に、ユーザー入力を「user.php」で適切にサニタイズしていないため、SQL インジェクションの欠陥が存在します。これにより、認証されたリモートの攻撃者が、任意のデータの操作や漏洩を行う可能性があります。
（CVE-2014-1650）

- SQL クエリで使用する前に、ユーザー入力を「clientreport.php」で適切にサニタイズしていないため、SQL インジェクションの欠陥が存在します。これにより、認証されたリモートの攻撃者が、任意のデータの操作や漏洩を行う可能性があります。（CVE-2014-1651）

- 複数の詳細不明なレポートパラメーターに対する入力を、ユーザーに返却する前に検証していないため、クロスサイトスクリプティングの欠陥が存在します。これにより、コンテキスト依存の攻撃者は、特別に細工されたリクエストにより、ブラウザとサーバー間の信頼関係において、任意のスクリプトコードを実行できる可能性があります。
（CVE-2014-1652）