5.0.0.1277以前のSymantec Web Gateway Databaseの複数の脆弱性（SYM15-009）（資格情報のチェック）

critical Nessus プラグイン ID 86150

Language:

概要

リモートの Web サーバーでホストされている Web セキュリティアプリケーションが、複数の脆弱性による影響を受けます。

説明

自己報告したバージョン番号によると、リモート Web サーバーでホストされているデータベースコンポーネント付きの Symantec Web ゲートウェイは、5.0.0.1277 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- 欠陥が存在し、アクセスリダイレクト制限のバイパスが起こる可能性があります。認証されたリモート攻撃者が、これを悪用して、昇格された権限でコマンドを挿入する可能性があります。（CVE-2015-5690）

- ユーザー指定入力の検証が不適切であったため、管理コンソールに折り返し型クロスサイトスクリプティングの脆弱性があります。攻撃者はこれを悪用して、ユーザーのブラウザセッションで任意のスクリプトを実行する可能性があります。
(CVE-2015-5691)

- ユーザーがアップロードしたファイルのサニタイズが不適切なために、admin_messages.php スクリプトに欠陥が存在します。攻撃者が、これを悪用して、細工したファイルを介して任意のPHPコードを実行する可能性があります。（CVE-2015-5692）

- 管理者構成機能の中のホスト名フィールドが、ユーザー指定入力を「/etc/sysconfig/network」ファイルに書き込む前に、それを適切にサニタイズしないために、Traffic Capture EoP に関連して欠陥が存在します。これは、起動時およびシャットダウン時に処理されます。認証されたリモートの攻撃者が、これを悪用して、細工したホスト名を介して、root権限で実行されるコマンドを挿入する可能性があります。（CVE-2015-5693）

- Boot Time EoP に関連して、詳細不明の欠陥が存在します。認証されたリモート攻撃者が、これを悪用して、任意のコマンドを挿入する可能性があります。（CVE-2015-5647）

- 「alertid」および「applianceid」GET パラメーターへのユーザー指定入力のサニタイズが適切でないために、edit_alert.php スクリプトに欠陥が存在します。認証されたリモート攻撃者が、これを悪用して、SQLクエリを挿入または操作し、任意のデータが漏洩する可能性があります。（CVE-2015-6548）