2023-1265: Advanced Secure Gateway: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-06-02 14:36)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Symantec

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, einen Server-Side-Request-Forgery (SSRF)-Angriff und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller stellt für Advanced Secure Gateway (ASG) die Version 7.3.13.1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-23952

Schwachstelle in Advanced Secure Gateway ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-23953

Schwachstelle in Advanced Secure Gateway ermöglicht Privilegieneskalation

CVE-2023-23954

Schwachstelle in Advanced Secure Gateway ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-23955

Schwachstelle in Advanced Secure Gateway ermöglicht Server-Side-Request-Forgery-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.