Symantec LiveUpdate 2.3.0 auf Windows Tomcat (LUA Frontend) erweiterte Rechte

VulDB: Symantec LiveUpdate 2.3.0 auf Windows Tomcat (LUA Frontend) erweiterte Rechte

Allgemein

Symantec

scipID: 5398
Betroffen: Symantec LiveUpdate 2.3.0
Veröffentlicht: 18.05.2012
Risiko: problematisch
Eintrag: 81.9% komplett
Erstellt: 22.05.2012
Aktualisiert: 20.10.2012

Beschreibung

In Symantec LiveUpdate 2.3.0 (Windows) wurde eine problematische Schwachstelle ausgemacht. Betroffen davon ist eine unbekannte Funktion der Komponente Tomcat (LUA Frontend). Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Dadurch kann man Programmcode ausführen. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 18.05.2012 (OSVDB) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter osvdb.org. Sie gilt als leicht ausnutzbar. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 59193 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade auf die Version 2.3.1 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Symantec hat demnach vorab reagiert. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (81902) dokumentiert.