According to its self-reported version number, the remote web server is hosting Symantec Web Gateway before version 5.0.3, which has the following vulnerabilities :

  -There are multiple cross-site scripting vulnerabilities.
   (CVE-2012-0296)

  - Multiple shell command injection and local file inclusion     vulnerabilities exist that could lead to arbitrary code     execution. (CVE-2012-0297)

  - Unauthenticated users are allowed to read/delete arbitrary     files as root. (CVE-2012-0298)

  - A file upload vulnerability exists that could lead to     arbitrary code execution. (CVE-2012-0299)

A remote, unauthenticated attacker could exploit the code execution vulnerabilities to execute commands as the apache user.  After exploitation, obtaining a root shell is trivial.

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Symantec Web Gateway 版本比 5.0.3 舊，其中含有下列弱點：

- 有多個跨網站指令碼弱點。
 (CVE-2012-0296)

- 存在多個 shell 命令插入和本機檔案包含弱點，可導致任意程式碼執行。(CVE-2012-0297)

- 未經驗證的使用者可以 root 身分讀取/刪除任意檔案。(CVE-2012-0298)

- 存在一個檔案上傳弱點，可導致任意程式碼執行。(CVE-2012-0299)

未經驗證的遠端攻擊者可惡意利用程式碼執行弱點，以 apache 使用者身分執行命令。若經惡意利用，root Shell 便容易遭到竊取。

根据其自我报告的版本号，远程 Web 服务器正在托管低于 5.0.3 版的 Symantec Web Gateway，其中存在以下漏洞：

-存在多种跨站脚本漏洞。
 (CVE-2012-0296)

- 存在多种 shell 命令注入和本地文件包含漏洞，可导致任意代码执行。(CVE-2012-0297)

- 未经认证的用户能够以根身份读取/删除任意文件。(CVE-2012-0298)

- 存在一个文件上传漏洞，可导致任意代码执行。(CVE-2012-0299)

未经认证的远程攻击者可利用这些代码执行漏洞以 apache 用户身份执行命令。利用之后，获取根 shell 无关紧要。

自己報告のバージョン番号によると、リモート Web サーバーはバージョン 5.0.3 より前の Symantec Web Gateway をホスティングしており、これには次の脆弱性があります。

- 複数のクロスサイトスクリプティングの脆弱性があります。
 （CVE-2012-0296）

- 任意のコードの実行につながる、複数のシェルコマンドインジェクションおよびローカルファイルインクルードの脆弱性が存在します。（CVE-2012-0297）

- 認証されていないユーザーが、root として、任意のファイルの読み取り/削除を行う可能性があります。（CVE-2012-0298）

- 任意のコードの実行につながる、ファイルのアップロードの脆弱性が存在します。（CVE-2012-0299）

リモートの認証されていない攻撃者が、コード実行の脆弱性を悪用して、apache ユーザーとしてコマンドを実行する可能性があります。悪用した後、root シェルを取得することは簡単です。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59209	Symantec Web Gateway < 5.0.3 Multiple Vulnerabilities (SYM12-006) (version check)	Nessus	CGI abuses	2012/5/21	2021/1/19	critical
59209	Symantec Web Gateway < 5.0.3 多個弱點 (SYM12-006) (版本檢查)	Nessus	CGI abuses	2012/5/21	2021/1/19	critical
59209	Symantec Web Gateway < 5.0.3 多种漏洞 (SYM12-006)（版本检查）	Nessus	CGI abuses	2012/5/21	2021/1/19	critical
59209	5.0.3 以前の Symantec Web Gateway Database の複数の脆弱性（SYM12-006）（version check）	Nessus	CGI abuses	2012/5/21	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical