मैकएफी वेब गेटवे (MWG) UI में विशेषाधिकार वृद्धि भेद्यता

CVE-2021-23885 का शोषण करने पर, एक हमलावर MWG उपकरण पर व्यवस्थापकीय विशेषाधिकार प्राप्त कर सकता है। इससे हमलावर उपकरण के कॉन्फ़िगरेशन को बदलने, संवेदनशील डेटा तक पहुंचने और नेटवर्क ट्रैफ़िक को बाधित करने में सक्षम हो सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह प्रमाणित उपयोगकर्ताओं को प्रभावित करती है, जिसका अर्थ है कि हमलावर को पहले सिस्टम तक पहुंच प्राप्त करने की आवश्यकता नहीं है। इस भेद्यता का शोषण करने से नेटवर्क में व्यापक क्षति हो सकती है और डेटा का नुकसान हो सकता है। यह भेद्यता Log4Shell जैसे अन्य विशेषाधिकार वृद्धि भेद्यताओं के समान है, जहां उपयोगकर्ता इनपुट को ठीक से सैनिटाइज न करने के कारण अनपेक्षित कमांड निष्पादित किए जा सकते हैं।

Organizations heavily reliant on McAfee Web Gateway for web filtering and security are at significant risk. Specifically, deployments with weak password policies or shared user accounts are more vulnerable. Environments where the MWG appliance is directly exposed to the internet without adequate network segmentation also face increased risk.

• windows / supply-chain: Examine scheduled tasks for suspicious entries related to MWG. Check event logs for unusual process executions or privilege escalations within the MWG appliance.

Get-ScheduledTask | Where-Object {$_.TaskName -like "*MWG*"}

• linux / server: Monitor system logs (journalctl) for authentication attempts followed by unusual command executions on the MWG appliance. Use auditd to track access to the troubleshooting page.

journalctl -u mcs-webgateway -f

• generic web: Examine MWG access logs for unusual requests targeting the troubleshooting page. Look for patterns indicative of input manipulation attempts.

 grep "/troubleshooting" /var/log/mcs-webgateway/access.log

1. 2021-02-17Disclosure

   disclosure

1. आरक्षित2021-01-12
2. प्रकाशित2021-02-17
3. संशोधित2024-08-03
4. EPSS अद्यतन2026-04-02

CVE-2021-23885 को कम करने के लिए, McAfee Web Gateway को संस्करण 9.2.8 में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, उपयोगकर्ता इंटरफ़ेस में समस्याग्रस्त पृष्ठ तक पहुंच को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके इनपुट सत्यापन को बढ़ाया जा सकता है। McAfee के सुरक्षा सलाहकार को नियमित रूप से मॉनिटर करें और किसी भी संदिग्ध गतिविधि के लिए लॉग की जांच करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, समस्याग्रस्त पृष्ठ पर एक परीक्षण प्रयास करें।