| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Kame Racoon All Versions. المشكلة أثرت على دالة غير معروفة من الملف isakmp.c. ينتج عن التلاعب حدوث توثيق ضعيف. تم تسمية الثغرة بأسمCVE-2004-0164. علاوة على ذلك، يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Kame Racoon All Versions. المشكلة أثرت على دالة غير معروفة من الملف isakmp.c. ينتج عن التلاعب حدوث توثيق ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-287. تم العثور على الخلل في 31/12/2003. تم نشر الضعف 03/03/2004 بواسطة Thomas Walpuski كـ Posting (Bugtraq). يمكن تحميل الاستشارة من هنا marc.theaimsgroup.com.
تم تسمية الثغرة بأسمCVE-2004-0164. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt securityfocus.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 63 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 38002. تصنيف عائلتها هوFreeBSD Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. إنه يعتمد على المنفذ 0.
من المستحسن ترقية المكون المتضرر. تم إصدار وسيلة معالجة محتملة 4 أسابيع عقب الإفصاح عن الثغرة.
تم رصد محاولات هجوم بواسطة معرّف Snort 2413. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9417), X-Force (14118), Vulnerability Center (SBV-14576) , Tenable (38002).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 38002
Nessus الأسم: FreeBSD : racoon security association deletion vulnerability (739bb51d-7e82-11d8-9645-0020ed76ef5a)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 52492
OpenVAS الأسم: FreeBSD Ports: racoon
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
Snort ID: 2413
Snort رسالة: SERVER-OTHER ISAKMP delete hash with empty hash attempt
Snort الفئة: 🔍
Suricata ID: 2102413
Suricata الفئة: 🔍
Suricata رسالة: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
الجدول الزمني
31/12/2003 🔍31/12/2003 🔍
14/01/2004 🔍
03/03/2004 🔍
03/03/2004 🔍
25/03/2004 🔍
11/03/2007 🔍
23/04/2009 🔍
15/10/2014 🔍
28/09/2024 🔍
المصادر
استشارة: marc.theaimsgroup.comباحث: Thomas Walpuski
الحالة: غير معرفة
CVE: CVE-2004-0164 (🔍)
GCVE (CVE): GCVE-0-2004-0164
GCVE (VulDB): GCVE-100-21636
OVAL: 🔍
X-Force: 14118
SecurityFocus: 9417 - KAME Racoon "Initial Contact" SA Deletion Vulnerability
OSVDB: 3495 - OpenBSD ISAKMP daemon INITIAL-CONTACT could allow an attacker to delete IPsec SAs
Vulnerability Center: 14576 - KAME IKE Daemon (Racoon) Allows Remote Attackers to Delete Security Associations, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 15/10/2014 03:28 PMتم التحديث: 28/09/2024 03:52 AM
التغييرات: 15/10/2014 03:28 PM (85), 16/07/2019 12:53 PM (6), 28/09/2024 03:52 AM (17)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق