Symantec Web Gateway upload_file() 远程代码执行 (SYM12-006)(入侵检查)

high Nessus 插件 ID 59210

简介

远程 Web 服务器上托管的 Web 安全应用程序存在一个远程代码执行漏洞。

描述

远程 Web 服务器正在托管具有代码执行漏洞的 Symantec Web Gateway 版本。util_functions.php 的 upload_file() 函数允许将 PHP 文件上传到 Web 服务器可执行这些文件的目录中。此函数供不经认证即可请求的多个 PHP 脚本使用。未经认证的远程攻击者可利用此漏洞执行任意代码。
存档根命令的执行很简单。

解决方案

升级到 Symantec Web Gateway 5.0.3 或更高版本。

另见

https://www.tenable.com/security/research/tra-2012-03

https://www.zerodayinitiative.com/advisories/ZDI-12-091/

https://www.securityfocus.com/archive/1/523065/30/0/threaded

http://www.nessus.org/u?5b5929ae

插件详情

严重性: High

ID: 59210

文件名: symantec_web_gateway_upload_file_rce.nasl

版本: 1.18

类型: remote

系列: CGI abuses

发布时间: 2012/5/21

最近更新时间: 2021/1/19

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.3

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:F/RL:OF/RC:C

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 8.2

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/a:symantec:web_gateway

必需的 KB 项: www/symantec_web_gateway

可利用: true

易利用性: No exploit is required

补丁发布日期: 2012/5/17

漏洞发布日期: 2012/5/17

可利用的方式

Core Impact

Metasploit (Symantec Web Gateway 5.0.2.8 Arbitrary PHP File Upload Vulnerability)

Elliot (Symantec Web Gateway 5.0.2 File Upload)

参考资料信息

CVE: CVE-2012-0299

BID: 53443