According to its self-reported version number, the remote web server is hosting Symantec Web Gateway before version 5.0.3, which has the following vulnerabilities :

  -There are multiple cross-site scripting vulnerabilities.
   (CVE-2012-0296)

  - Multiple shell command injection and local file inclusion     vulnerabilities exist that could lead to arbitrary code     execution. (CVE-2012-0297)

  - Unauthenticated users are allowed to read/delete arbitrary     files as root. (CVE-2012-0298)

  - A file upload vulnerability exists that could lead to     arbitrary code execution. (CVE-2012-0299)

A remote, unauthenticated attacker could exploit the code execution vulnerabilities to execute commands as the apache user.  After exploitation, obtaining a root shell is trivial.

The remote web server is hosting a version of Symantec Web Gateway that is affected by a shell command injection vulnerability.  The ipchange.php script calls the exec() function with user-controlled input that is not properly sanitized.  A remote, unauthenticated attacker could exploit this to execute arbitrary shell commands as the apache user.  After exploitation, obtaining a root shell is trivial.

远程 Web 服务器正在托管受到 shell 命令注入漏洞影响的 Symantec Web Gateway 版本。ipchange.php 脚本调用的 exec() 函数包含未经正确审查的受用户控制的输入。未经认证的远程攻击者可利用此问题以 apache 用户的身份执行任意 shell 命令。利用之后，获取根 shell 无关紧要。

自己報告のバージョン番号によると、リモート Web サーバーはバージョン 5.0.3 より前の Symantec Web Gateway をホスティングしており、これには次の脆弱性があります。

- 複数のクロスサイトスクリプティングの脆弱性があります。
 （CVE-2012-0296）

- 任意のコードの実行につながる、複数のシェルコマンドインジェクションおよびローカルファイルインクルードの脆弱性が存在します。（CVE-2012-0297）

- 認証されていないユーザーが、root として、任意のファイルの読み取り/削除を行う可能性があります。（CVE-2012-0298）

- 任意のコードの実行につながる、ファイルのアップロードの脆弱性が存在します。（CVE-2012-0299）

リモートの認証されていない攻撃者が、コード実行の脆弱性を悪用して、apache ユーザーとしてコマンドを実行する可能性があります。悪用した後、root シェルを取得することは簡単です。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Symantec Web Gateway 版本比 5.0.3 舊，其中含有下列弱點：

- 有多個跨網站指令碼弱點。
 (CVE-2012-0296)

- 存在多個 shell 命令插入和本機檔案包含弱點，可導致任意程式碼執行。(CVE-2012-0297)

- 未經驗證的使用者可以 root 身分讀取/刪除任意檔案。(CVE-2012-0298)

- 存在一個檔案上傳弱點，可導致任意程式碼執行。(CVE-2012-0299)

未經驗證的遠端攻擊者可惡意利用程式碼執行弱點，以 apache 使用者身分執行命令。若經惡意利用，root Shell 便容易遭到竊取。

根据其自我报告的版本号，远程 Web 服务器正在托管低于 5.0.3 版的 Symantec Web Gateway，其中存在以下漏洞：

-存在多种跨站脚本漏洞。
 (CVE-2012-0296)

- 存在多种 shell 命令注入和本地文件包含漏洞，可导致任意代码执行。(CVE-2012-0297)

- 未经认证的用户能够以根身份读取/删除任意文件。(CVE-2012-0298)

- 存在一个文件上传漏洞，可导致任意代码执行。(CVE-2012-0299)

未经认证的远程攻击者可利用这些代码执行漏洞以 apache 用户身份执行命令。利用之后，获取根 shell 无关紧要。

遠端 Web 伺服器主控的 Symantec Web Gateway 版本受到一個 shell 命令插入弱點影響。ipchange.php 指令碼透過不當清理之使用者控制的輸入呼叫 exec() 函式。未經驗證的遠端攻擊者可惡意利用此弱點，以 apache 使用者的身分執行任意 shell 命令。若經惡意利用，root Shell 便容易遭到竊取。

リモート Web サーバーは、シェルコマンドインジェクションの脆弱性の影響を受けるバージョンの Symantec Web Gateway をホストしています。Ipchange.php スクリプトは、適切にサニタイズされていないユーザー指定の入力を含む exec() 関数を呼び出します。認証されていないリモートの攻撃者が、これを悪用して、任意のシェルコマンドを apache ユーザーとして実行する可能性があります。悪用した後、root シェルを取得することは簡単です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59209	Symantec Web Gateway < 5.0.3 Multiple Vulnerabilities (SYM12-006) (version check)	Nessus	CGI abuses	2012/5/21	2021/1/19	critical
59208	Symantec Web Gateway ipchange.php Shell Command Injection (SYM12-006) (intrusive check)	Nessus	CGI abuses	2012/5/21	2021/1/19	high
59208	Symantec Web Gateway ipchange.php Shell 命令注入 (SYM12-006)（入侵检查）	Nessus	CGI abuses	2012/5/21	2021/1/19	high
59209	5.0.3 以前の Symantec Web Gateway Database の複数の脆弱性（SYM12-006）（version check）	Nessus	CGI abuses	2012/5/21	2021/1/19	critical
59209	Symantec Web Gateway < 5.0.3 多個弱點 (SYM12-006) (版本檢查)	Nessus	CGI abuses	2012/5/21	2021/1/19	critical
59209	Symantec Web Gateway < 5.0.3 多种漏洞 (SYM12-006)（版本检查）	Nessus	CGI abuses	2012/5/21	2021/1/19	critical
59208	Symantec Web Gateway ipchange.php Shell 命令插入 (SYM12-006) (入侵檢查)	Nessus	CGI abuses	2012/5/21	2021/1/19	high
59208	Symantec Web Gateway ipchange.php シェルコマンドインジェクション（SYM12-006）（intrusive check）	Nessus	CGI abuses	2012/5/21	2021/1/19	high

検出

プラグインの検索

critical

high

high

critical

critical

critical

high

high