Check Point Firewall-1/VPN-1 NG FP3/NG FP3 HF1 Syslog Daemon UDP Packet الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.2	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Check Point Firewall-1 and VPN-1 NG FP3/NG FP3 HF1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Syslog Daemon. ينتج عن التلاعب ضمن UDP Packet حدوث الحرمان من الخدمة. لا يوجد استغلال متاح. يوصى بتفعيل سياسات جدار الحماية المقيدة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Check Point Firewall-1 and VPN-1 NG FP3/NG FP3 HF1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Syslog Daemon. ينتج عن التلاعب ضمن UDP Packet حدوث الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-404. تم إصدار التحذير حول الضعف 01/01/2003 عن طريق Peter Bieringer.

لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان11613(Check Point FireWall-1/VPN-1 Syslog Daemon Remote Overflow DoS), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تصنيف عائلتها هوFirewalls.

يوصى بتفعيل سياسات جدار الحماية المقيدة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 7159), X-Force (11594), Vulnerability Center (SBV-1624) , Tenable (11613).

منتجالمعلومات

النوع

• Firewall Software

المجهز

• Check Point

الأسم

• Firewall-1
• VPN-1

النسخة

• NG FP3
• NG FP3 HF1

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.checkpoint.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 11613
Nessus الأسم: Check Point FireWall-1/VPN-1 Syslog Daemon Remote Overflow DoS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

01/01/2003 🔍
01/01/2003 +0 أيام 🔍
20/03/2003 +78 أيام 🔍
10/08/2003 +143 أيام 🔍
30/06/2016 +4708 أيام 🔍
25/08/2022 +2247 أيام 🔍

المصادرالمعلومات

المجهز: checkpoint.com

باحث: Peter Bieringer
الحالة: غير معرفة

GCVE (VulDB): GCVE-100-88404
X-Force: 11594
SecurityFocus: 7159 - Check Point VPN-1/Firewall-1 Remote Syslog Data Resource Consumption Vulnerability
Vulnerability Center: 1624 - DoS in Firewall-1/VPN-1 Syslog Daemon via Overly Large UDP Packets, Medium

إدخالالمعلومات

تم الإنشاء: 01/07/2016 12:27 AM
تم التحديث: 25/08/2022 02:44 PM
التغييرات: 01/07/2016 12:27 AM (38), 01/07/2016 12:30 AM (14), 25/08/2022 02:44 PM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!