The remote web server is hosting a version of Symantec Web Gateway that is vulnerable to cross-site scripting attacks.  Input to the 'l' parameter of timer.php is not properly sanitized.  An attacker could exploit this by tricking a user into making a malicious request, resulting in arbitrary script code execution.  There are reportedly other cross-site scripting vulnerabilities in this version of the software, though Nessus has not checked for those issues.

According to its self-reported version number, the remote web server is hosting Symantec Web Gateway before version 5.0.3, which has the following vulnerabilities :

  -There are multiple cross-site scripting vulnerabilities.
   (CVE-2012-0296)

  - Multiple shell command injection and local file inclusion     vulnerabilities exist that could lead to arbitrary code     execution. (CVE-2012-0297)

  - Unauthenticated users are allowed to read/delete arbitrary     files as root. (CVE-2012-0298)

  - A file upload vulnerability exists that could lead to     arbitrary code execution. (CVE-2012-0299)

A remote, unauthenticated attacker could exploit the code execution vulnerabilities to execute commands as the apache user.  After exploitation, obtaining a root shell is trivial.

リモート Web サーバーは、クロスサイトスクリプティング攻撃に脆弱なバージョンの Symantec Web Gateway をホストしています。timer.php の「l」パラメーターに対する入力が適切にサニタイズされていません。攻撃者が、これを悪用して、ユーザーを騙して悪意あるリクエストを作らせ、任意のスクリプトコード実行を引き起こす可能性があります。このバージョンのソフトウェアには、報告されているところによれば、他のクロスサイトスクリプティングの脆弱性もありますが、Nessus ではそれらの問題はチェックされていません。

自己報告のバージョン番号によると、リモート Web サーバーはバージョン 5.0.3 より前の Symantec Web Gateway をホスティングしており、これには次の脆弱性があります。

- 複数のクロスサイトスクリプティングの脆弱性があります。
 （CVE-2012-0296）

- 任意のコードの実行につながる、複数のシェルコマンドインジェクションおよびローカルファイルインクルードの脆弱性が存在します。（CVE-2012-0297）

- 認証されていないユーザーが、root として、任意のファイルの読み取り/削除を行う可能性があります。（CVE-2012-0298）

- 任意のコードの実行につながる、ファイルのアップロードの脆弱性が存在します。（CVE-2012-0299）

リモートの認証されていない攻撃者が、コード実行の脆弱性を悪用して、apache ユーザーとしてコマンドを実行する可能性があります。悪用した後、root シェルを取得することは簡単です。

遠端 Web 伺服器主控的 Symantec Web Gateway 版本容易遭受跨網站指令碼攻擊。未正確清理在 timer.php 的 'l' 參數中的輸入。攻擊者可透過誘騙使用者提出惡意要求來惡意利用此弱點，從而導致任意指令碼執行。據報，雖然 Nessus 尚未針對這些問題進行檢查，但此軟體版本存有其他跨網站指令碼弱點。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Symantec Web Gateway 版本比 5.0.3 舊，其中含有下列弱點：

- 有多個跨網站指令碼弱點。
 (CVE-2012-0296)

- 存在多個 shell 命令插入和本機檔案包含弱點，可導致任意程式碼執行。(CVE-2012-0297)

- 未經驗證的使用者可以 root 身分讀取/刪除任意檔案。(CVE-2012-0298)

- 存在一個檔案上傳弱點，可導致任意程式碼執行。(CVE-2012-0299)

未經驗證的遠端攻擊者可惡意利用程式碼執行弱點，以 apache 使用者身分執行命令。若經惡意利用，root Shell 便容易遭到竊取。

远程 Web 服务器托管的 Symantec Web Gateway 版本容易遭受跨站脚本攻击。未正确审查向 timer.php 的“l”参数提供的输入。攻击者可通过诱骗用户执行恶意请求来利用此漏洞，从而导致执行任意脚本代码。据报告，此软件版本中存在其他跨站脚本漏洞，不过 Nessus 尚未对这些问题进行检查。

根据其自我报告的版本号，远程 Web 服务器正在托管低于 5.0.3 版的 Symantec Web Gateway，其中存在以下漏洞：

-存在多种跨站脚本漏洞。
 (CVE-2012-0296)

- 存在多种 shell 命令注入和本地文件包含漏洞，可导致任意代码执行。(CVE-2012-0297)

- 未经认证的用户能够以根身份读取/删除任意文件。(CVE-2012-0298)

- 存在一个文件上传漏洞，可导致任意代码执行。(CVE-2012-0299)

未经认证的远程攻击者可利用这些代码执行漏洞以 apache 用户身份执行命令。利用之后，获取根 shell 无关紧要。

ID	Name	Product	Family	Published	Updated	Severity
59097	Symantec Web Gateway timer.php XSS (SYM12-006)	Nessus	CGI abuses : XSS	5/15/2012	1/19/2021	medium
59209	Symantec Web Gateway < 5.0.3 Multiple Vulnerabilities (SYM12-006) (version check)	Nessus	CGI abuses	5/21/2012	1/19/2021	critical
59097	Symantec Web Gatewayのtimer.phpのXSS（SYM12-006）	Nessus	CGI abuses : XSS	5/15/2012	1/19/2021	medium
59209	5.0.3 以前の Symantec Web Gateway Database の複数の脆弱性（SYM12-006）（version check）	Nessus	CGI abuses	5/21/2012	1/19/2021	critical
59097	Symantec Web Gateway timer.php XSS (SYM12-006)	Nessus	CGI abuses : XSS	5/15/2012	1/19/2021	medium
59209	Symantec Web Gateway < 5.0.3 多個弱點 (SYM12-006) (版本檢查)	Nessus	CGI abuses	5/21/2012	1/19/2021	critical
59097	Symantec Web Gateway timer.php XSS (SYM12-006)	Nessus	CGI abuses : XSS	5/15/2012	1/19/2021	medium
59209	Symantec Web Gateway < 5.0.3 多种漏洞 (SYM12-006)（版本检查）	Nessus	CGI abuses	5/21/2012	1/19/2021	critical

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

critical

medium

critical