CVE-2021-30648

Опубликовано: 30 июн. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 9

EPSS Низкий

Описание

The Symantec Advanced Secure Gateway (ASG) and ProxySG web management consoles are susceptible to an authentication bypass vulnerability. An unauthenticated attacker can execute arbitrary CLI commands, view/modify the appliance configuration and policy, and shutdown/restart the appliance.

Ссылки

https://support.broadcom.com/security-advisory/content/security-advisories/0/SYMSA18331
Vendor Advisory
https://support.broadcom.com/security-advisory/content/security-advisories/0/SYMSA18331
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*

Версия от 6.5 (включая) до 6.5.10.16 (исключая)

cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*

Версия от 6.6 (включая) до 6.6.5.19 (исключая)

cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*

Версия от 6.7 (включая) до 6.7.5.12 (исключая)

cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.7.2 (исключая)

cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3.3.3 (исключая)

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s200-30_firmware:*:*:*:*:*:*:*:*

Версия от 6.6 (включая) до 6.7.4.17 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s200-30_firmware:*:*:*:*:*:*:*:*

Версия от 6.7.5.0 (включая) до 6.7.5.12 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s200-30_firmware:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.7.2 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s200-30_firmware:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3.3.3 (исключая)

cpe:2.3:h:broadcom:symantec_advanced_secure_gateway_s200-30:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s200-40_firmware:*:*:*:*:*:*:*:*

Версия от 6.6 (включая) до 6.7.4.17 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s200-40_firmware:*:*:*:*:*:*:*:*

Версия от 6.7.5.0 (включая) до 6.7.5.12 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s200-40_firmware:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.7.2 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s200-40_firmware:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3.3.3 (исключая)

cpe:2.3:h:broadcom:symantec_advanced_secure_gateway_s200-40:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-20_firmware:*:*:*:*:*:*:*:*

Версия от 6.6 (включая) до 6.7.4.17 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-20_firmware:*:*:*:*:*:*:*:*

Версия от 6.7.5.0 (включая) до 6.7.5.12 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-20_firmware:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.7.2 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-20_firmware:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3.3.3 (исключая)

cpe:2.3:h:broadcom:symantec_advanced_secure_gateway_s400-20:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-30_firmware:*:*:*:*:*:*:*:*

Версия от 6.6 (включая) до 6.7.4.17 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-30_firmware:*:*:*:*:*:*:*:*

Версия от 6.7.5.0 (включая) до 6.7.5.12 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-30_firmware:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.7.2 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-30_firmware:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3.3.3 (исключая)

cpe:2.3:h:broadcom:symantec_advanced_secure_gateway_s400-30:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-40_firmware:*:*:*:*:*:*:*:*

Версия от 6.6 (включая) до 6.7.4.17 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-40_firmware:*:*:*:*:*:*:*:*

Версия от 6.7.5.0 (включая) до 6.7.5.12 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-40_firmware:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.7.2 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s400-40_firmware:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3.3.3 (исключая)

cpe:2.3:h:broadcom:symantec_advanced_secure_gateway_s400-40:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_500-10_firmware:*:*:*:*:*:*:*:*

Версия от 6.6 (включая) до 6.7.4.17 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_500-10_firmware:*:*:*:*:*:*:*:*

Версия от 6.7.5.0 (включая) до 6.7.5.12 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_500-10_firmware:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.7.2 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_500-10_firmware:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3.3.3 (исключая)

cpe:2.3:h:broadcom:symantec_advanced_secure_gateway_500-10:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s500-20_firmware:*:*:*:*:*:*:*:*

Версия от 6.6 (включая) до 6.7.4.17 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s500-20_firmware:*:*:*:*:*:*:*:*

Версия от 6.7.5.0 (включая) до 6.7.5.12 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s500-20_firmware:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.7.2 (исключая)

cpe:2.3:o:broadcom:symantec_advanced_secure_gateway_s500-20_firmware:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3.3.3 (исключая)

cpe:2.3:h:broadcom:symantec_advanced_secure_gateway_s500-20:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00491

Низкий

9.8 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-23p9-49c6-fm5w

github

больше 3 лет назад

EPSS

Процентиль: 65%

0.00491

Низкий

9.8 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-287