BDU:2018-00326

Опубликовано: 26 дек. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость шлюза защиты и контроля веб-трафика Trustwave Secure Web Gateway связана с ошибками управления криптографическими ключами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, добавить произвольный открытый ключ для протокола SSH и получить несанкционированный доступ к системе с привилегиями root при помощи специально сформированного параметра publicKey HTTP POST-запроса

Вендор

Trustwave Holdings, Inc.

Наименование ПО

Secure Web Gateway

Версия ПО

до 11.8.0.27 включительно (Secure Web Gateway)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.trustwave.com/Resources/Trustwave-Software-Updates/Important-Security-Update-for-Trustwave-Secure-Web-Gateway/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-18001
CVE

EPSS

Процентиль: 95%

0.2085

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-18001

CVSS3: 9.8

nvd

около 8 лет назад

Trustwave Secure Web Gateway (SWG) through 11.8.0.27 allows remote attackers to append an arbitrary public key to the device's SSH Authorized Keys data, and consequently obtain remote root access, via the publicKey parameter to the /sendKey URI.

GHSA-p7mr-jqmx-qq7x

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 95%

0.2085

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2