Check Point Firewall-1 4.x/NG HTTP Format String

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Check Point Firewall-1 4.x/NG. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر HTTP Handler. عند التلاعب ينتج Format String. الثغرة الأمنية هذه تم تسميتهاCVE-2004-0039. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Check Point Firewall-1 4.x/NG. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر HTTP Handler. عند التلاعب ينتج Format String. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-134. تم اكتشاف الثغرة في 04/02/2004. تم إصدار التحذير حول الضعف 04/02/2004 عن طريق Mark Dowd بالتعاون مع ISS X-Force (موقع إلكتروني). يمكن قراءة الاستشارة من هنا xforce.iss.net.

الثغرة الأمنية هذه تم تسميتهاCVE-2004-0039. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أعلى من المتوسط. بالإضافة إلى ذلك، يتوفر استغلال.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان12084(Check Point FireWall-1 4.x Multiple Vulnerabilities (OF, FS)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Firewalls. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق34018 (Multiple Check Point FireWall-1 HTTP Security Server Remote Format String Vulnerabilities).

التحديث متوفر للتنزيل على checkpoint.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

تم التعرف على محاولات الهجوم عبر معرّف Snort 2381. في هذا السيناريو يُستخدم النمط |3A|/ لأغراض الكشف. أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 31344. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9581), X-Force (14149), Secunia (SA10794), Vulnerability Center (SBV-4904) , Tenable (12084).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 12084
Nessus الأسم: Check Point FireWall-1 4.x Multiple Vulnerabilities (OF, FS)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: checkpoint.com

Snort ID: 2381
Snort رسالة: WEB-MISC Checkpoint Firewall-1 HTTP parsing format string vulnerability attempt
Snort الفئة: 🔍
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

04/02/2004 🔍
04/02/2004 +0 أيام 🔍
04/02/2004 +0 أيام 🔍
05/02/2004 +1 أيام 🔍
05/02/2004 +0 أيام 🔍
05/02/2004 +0 أيام 🔍
02/03/2004 +26 أيام 🔍
03/03/2004 +1 أيام 🔍
22/03/2004 +19 أيام 🔍
28/07/2004 +127 أيام 🔍
29/07/2004 +1 أيام 🔍
13/07/2025 +7654 أيام 🔍

المصادرالمعلومات

المجهز: checkpoint.com

استشارة: xforce.iss.net
باحث: Mark Dowd
منظمة: ISS X-Force
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2004-0039 (🔍)
GCVE (CVE): GCVE-0-2004-0039
GCVE (VulDB): GCVE-100-505
CERT: 🔍
X-Force: 14149 - Check Point FireWall-1 format string, High Risk
SecurityFocus: 9581 - Multiple Check Point Firewall-1 HTTP Security Server Remote Format String Vulnerabilities
Secunia: 10794 - Check Point FireWall-1 HTTP Parsing Format String Vulnerabilities, Highly Critical
OSVDB: 4414 - Check Point FireWall-1 HTTP Server Format String
SecuriTeam: securiteam.com
Vulnerability Center: 4904 - Format String Vulnerabilities in Check Point FireWall-1 Allows Remote Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 05/02/2004 01:44 PM
تم التحديث: 13/07/2025 07:43 PM
التغييرات: 05/02/2004 01:44 PM (102), 27/06/2019 05:18 PM (3), 19/11/2024 10:39 AM (18), 13/07/2025 07:43 PM (2)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!