CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.1	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Symantec Raptor Firewall and Enterprise Firewall 6.5/7.0. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من العنصر Initial Sequence Number Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-290. المشكلة تم الافصاح عنها بتاريخ 09/06/2003 (Website). يمكن قراءة الاستشارة من هنا symantec.com.

تم تسمية الثغرة بأسمCVE-2002-1463. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان11057(TCP/IP Initial Sequence Number (ISN) Reuse Weakness), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةGeneral. الملحق يعمل بحسب الصنفr. وهو يعتمد على المنفذ1500.

ننصح بـ تطبيق تقييدات جديدة على الجدار الناري.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 5387), X-Force (12836), Vulnerability Center (SBV-2156) , Tenable (11057).

منتجالمعلومات

النوع

• Firewall Software

المجهز

• Symantec

الأسم

• Enterprise Firewall
• Raptor Firewall

النسخة

• 6.5
• 7.0

الرخصة

• commercial

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 7.1

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 11057
Nessus الأسم: TCP/IP Initial Sequence Number (ISN) Reuse Weakness
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 800325
OpenVAS الأسم: F5 BIG-IP - SOL68401558 - BIG-IP virtual server TCP sequence numbers vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

02/08/2002 🔍
02/08/2002 +0 أيام 🔍
09/06/2003 +311 أيام 🔍
09/06/2003 +0 أيام 🔍
09/06/2003 +0 أيام 🔍
22/09/2003 +105 أيام 🔍
11/08/2014 +3976 أيام 🔍
13/05/2019 +1736 أيام 🔍

المصادرالمعلومات

المجهز: symantec.com

استشاري: symantec.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2002-1463 (🔍)
X-Force: 12836
Vulnerability Center: 2156 - Several Firewall Vendors Allows Connection Spoofing, High
SecurityFocus: 5387 - Multiple Symantec Product Weak TCP Initial Sequence Number Vulnerability
OSVDB: 855

ادخالالمعلومات

تم الانشاء: 12/08/2014 00:44
تم التحديث: 13/05/2019 09:31
التغييرات: 12/08/2014 00:44 (71), 13/05/2019 09:31 (1)
كامل: 🔍

مناقشة

Do you know our Splunk app?

Download it now for free!