PT-2020-7180 · Plixer International · Scrutinizer Netflow & Sflow Analyzer

Tanya Secker · Publicado 2020-01-09 · Atualizado 2020-01-22 · CVE-2012-1258

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plixer International Scrutinizer NetFlow & sFlow Analyzer, versões anteriores à 9.0.1.19899

Descrição

O problema diz respeito à falta de validação de permissões do usuário no componente cgi-bin/userprefs.cgi. Isso permite que invasores remotos criem novas contas de usuário com privilégios de administrador, explorando os parâmetros newuser, pwd e selectedUserGroup.

Recomendações

Para versões anteriores à 9.0.1.19899, atualize para a versão 9.0.1.19899 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente cgi-bin/userprefs.cgi para impedir a criação não autorizada de contas.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2012-1258

Produtos afetados

Scrutinizer Netflow & Sflow Analyzer

Referências · 8

• 🔥 http://exploit-db.com/exploits/18750 · Exploit
• 🔥 https://exploit-db.com/exploits/18750 · Exploit
• 🔥 http://packetstormsecurity.org/files/111791/Scrutinizer-8.6.2-Bypass-Cross-Site-Scripting-SQL-Injection.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2012-1258 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/74824 · Nota
• https://t.me/cibsecurity/9083 · Publicação no Telegram
• https://trustwave.com/en-us/resources/blogs/spiderlabs-blog/twsl2012-008-multiple-vulnerabilities-in-scrutinizer-netflow-sflow-analyzer · Nota
• http://securityfocus.com/bid/52989 · Nota