PT-2020-7181 · Plixer International · Scrutinizer Netflow & Sflow Analyzer

Tanya Secker · Publicado 2020-01-09 · Atualizado 2020-01-24 · CVE-2012-1259

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Plixer International Scrutinizer NetFlow & sFlow Analyzer, versões 8.6.2.16204 a 9.0.1.19899

Descrição

Várias vulnerabilidades de injeção de SQL permitem que invasores remotos executem comandos SQL arbitrários por meio do parâmetro addip em “cgi-bin/scrut fa exclusions.cgi”, do parâmetro getPermissionsAndPreferences em “cgi-bin/login.cgi” ou, possivelmente, de determinados parâmetros em “d4d/alarms.php”, conforme demonstrado pelo parâmetro search str.

Recomendações

Para as versões 8.6.2.16204 a 9.0.1.19899, atualize para a versão 9.0.1.19899 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade “cgi-bin/scrut fa exclusions.cgi” e “cgi-bin/login.cgi” até que um patch esteja disponível.

Evite usar os parâmetros addip e getPermissionsAndPreferences nos pontos de extremidade da API afetados até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2012-1259

Produtos afetados

Scrutinizer Netflow & Sflow Analyzer

Referências · 8

• 🔥 http://packetstormsecurity.org/files/111791/Scrutinizer-8.6.2-Bypass-Cross-Site-Scripting-SQL-Injection.html · Exploit
• 🔥 http://exploit-db.com/exploits/18750 · Exploit
• 🔥 https://exploit-db.com/exploits/18750 · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/74826 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-1259 · Nota de Segurança
• https://trustwave.com/en-us/resources/blogs/spiderlabs-blog/twsl2012-008-multiple-vulnerabilities-in-scrutinizer-netflow-sflow-analyzer · Nota
• http://securityfocus.com/bid/52989 · Nota
• https://t.me/cibsecurity/9082 · Publicação no Telegram