ZyXELL ZyWALL 10 3.20 bis 4.0 /Forms/rpAuth

VulDB: ZyXELL ZyWALL 10 3.20 bis 4.0 /Forms/rpAuth_1 Cross Site Scripting

Allgemein

scipID: 469
Betroffen: ZyXELL ZyWALL 10 3.20 bis 4.0
Veröffentlicht: 06.01.2004 (Rafel Ivgi (aka. The Insider))
Risiko: problematisch
Eintrag: 92% komplett
Erstellt: 08.01.2004
Aktualisiert: 03.09.2012

Beschreibung

Die ZyWALL der Firma ZyXELL ist eine kleine Applicance-Firewall für Privatanwender, kleinere und mittlere Unternehmen. Der Paketfilter ermöglicht Stateful Inspection und NAT sowie ist die Möglichkeit von VPN mittels IPsec gegeben. Die Administration findet vorzugsweise über das Webinterface des Geräts statt. Rafel Ivgi, der auch unter dem Pseudonym The Insider bekannt ist, weist ist seinem knappen Posting auf der Sicherheits-Mailingliste Bugtraq darauf hin, dass die ZyWALL eine Cross Site Scripting-Schwachstelle aufweist. Diese ist im Skript namens /Forms/rpAuth_1 gegeben. In seinem Posting gibt Ivgi sogleich mit http://zywall.scip.ch/Forms/rpAuth_1?ZyXEL%20ZyWALL%20Series[script]alert(‘XSS’)[/script] eine Beispiel-URL an, mit der die Existenz der Schwachstelle verifiziert werden kann. Aus dem Posting geht nicht hervor, ob der Hersteller frühzeitig über das Problem informiert wurde. Es ist damit zu rechnen, dass der Fehler in einer zukünftigen Firmware-Version behoben werden wird. Als Workaround wird empfohlen beim Folgen von Links zwielichtiger Herkunft Vorsicht walten zu lassen sowie das Ausführen von Skripten im Browser zu deaktivieren. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (3443), Secunia (SA10574), SecurityFocus (BID 9373), SecurityTracker (ID 1008644) und X-Force (14163) dokumentiert.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 11492 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Cross Site Scripting Angriffe erfreuen sich in letzter Zeit grosser Beliebtheit. Viele tun sie als kleines Ärgernis ab – Andere schätzen sie als reelle Bedrogung ein. Es scheint, als sei diese Schwachstelle publiziert worden, bevor der Hersteller informiert wurde. Dies schafft ein Zeitfenster für mögliche Angriffe, denen schlussendlich die Benutzer ausgesetzt sind.