| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Check Point VPN-1 and FireWall-1 VSX NG. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف VPN-1/FireWall-1 من العنصر ISAKMP Handler. ينتج عن التلاعب حدوث تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2004-0469. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم التعرف على ثغرة أمنية في Check Point VPN-1 and FireWall-1 VSX NG. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف VPN-1/FireWall-1 من العنصر ISAKMP Handler. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 04/05/2004. تم إصدار التحذير حول الضعف 04/05/2004 بالتعاون مع Check Point (موقع إلكتروني). يمكن قراءة الاستشارة من هنا checkpoint.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2004-0469. تم تعيين CVE في 12/05/2004. من الممكن تنفيذ الهجوم عن بُعد. تتوفر معلومات تقنية. شعبية هذه الثغرة أعلى من المتوسط. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
يمكن تحميل تصحيح المشكلة من هنا checkpoint.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10273), X-Force (16060) , Secunia (SA11546).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.checkpoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: checkpoint.com
الجدول الزمني
04/05/2004 🔍04/05/2004 🔍
04/05/2004 🔍
05/05/2004 🔍
05/05/2004 🔍
12/05/2004 🔍
07/07/2004 🔍
28/06/2019 🔍
المصادر
المجهز: checkpoint.comاستشارة: checkpoint.com
باحث: http://www.checkpoint.com
منظمة: Check Point
الحالة: غير معرفة
CVE: CVE-2004-0469 (🔍)
GCVE (CVE): GCVE-0-2004-0469
GCVE (VulDB): GCVE-100-645
X-Force: 16060 - Check Point VPN-1/FireWall-1 ISAKMP buffer overflow, High Risk
SecurityFocus: 10273 - Check Point VPN-1 ISAKMP Remote Buffer Overflow Vulnerability
Secunia: 11546 - Check Point VPN-1 Products ISAKMP Buffer Overflow Vulnerability, Highly Critical
OSVDB: 5883 - Check Point VPN-1 Products ISAKMP Overflow
متفرقات: 🔍
إدخال
تم الإنشاء: 05/05/2004 02:55 PMتم التحديث: 28/06/2019 11:32 AM
التغييرات: 05/05/2004 02:55 PM (74), 28/06/2019 11:32 AM (1)
كامل: 🔍
Cache ID: 216:829:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق