800+ IT
News
als RSS Feed abonnieren📚 Falcon WisePoint/WisePoint Authenticator Management Screen Clickjacking erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 81620
Betroffen: Falcon WisePoint/WisePoint Authenticator
Veröffentlicht: 05.04.2016
Risiko: kritisch
Erstellt: 06.04.2016
Eintrag: 64.7% komplett
Beschreibung
Eine kritische Schwachstelle wurde in Falcon WisePoint sowie WisePoint Authenticator – die betroffene Version ist nicht genau spezifiziert – ausgemacht. Davon betroffen ist eine unbekannte Funktion der Komponente Management Screen. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Clickjacking) ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The management screen in Falcon WisePoint 4.3.1 and earlier and WisePoint Authenticator 4.1.19.22 and earlier allows remote attackers to conduct clickjacking attacks via unspecified vectors.
Die Schwachstelle wurde am 05.04.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-1177 statt. Der Angriff kann über das Netzwerk passieren. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 6.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]
CPE
Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $2k-$5k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Timeline
05.04.2016 | Advisory veröffentlicht
06.04.2016 | VulDB Eintrag erstellt
06.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-1177 (mitre.org) (nvd.nist.org) (cvedetails.com)
...