Symantec Web Gateway Database < 5.0.0.1277 多個弱點 (SYM15-009) (經認證的檢查)

critical Nessus Plugin ID 86150

語系：

概要

遠端 web 伺服器上主控的 web 安全性應用程式受到多個弱點影響。

說明

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 Symantec Web Gateway 具有 5.0.0.1277 版以前的資料庫元件。因此，此類應用程式受到多個弱點影響：

- 存在一個允許繞過存取重新導向限制的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵，以提升的權限插入命令。(CVE-2015-5690)

- 管理主控台中存在一個反射性跨網站指令碼弱點，是因不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。
(CVE-2015-5691)

- admin_messages.php 指令碼中存在一個瑕疵，是因不當清理使用者上傳的檔案所導致。攻擊者可惡意利用此瑕疵，透過特製的檔案執行任意 PHP 程式碼。(CVE-2015-5692)

- 存在一個與 Traffic Capture EoP 相關的瑕疵，原因是系統管理員組態設施中的主機名稱欄位未正確清理使用者提供的輸入，就將其寫入 ‘/etc/sysconfig/network’ 檔案中，而系統會在啟動和關機時處理該檔案。經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的主機名稱插入需以 root 權限執行的命令。(CVE-2015-5693)

- 存在一個與 Boot Time EoP 相關的不明瑕疵。經驗證的遠端攻擊者可惡意利用此缺陷插入任意命令。(CVE-2015-5647)

- edit_alert.php 指令碼中存在一個瑕疵，是因不當清理使用者向 ‘alertid’ 和 ‘applianceid’ GET 參數提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵插入或操控 SQL 查詢，進而導致洩漏任意資料。(CVE-2015-6548)