CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.8	$0-$5k	0.00

Die NetScreen Firewalls werden mit dem hauseigenen ScreenOS ausgestattet. Dieses weist einen Fehler bei der TCP/IP-Implementierung auf. Durch ein Paket mit einer bestimmten window size an Telnet, das WebGUI (http/https) oder an den Web-Authentifizierungsdienst (http/https) kann das System zum Erliegen gebracht werden. Die Luecke betrifft die NetScreen Firewall/VPN Produkte mit ScreenOS Version 4.0.1r1 bis 4.0.1r6 und 4.0.3r1 sowie 4.0.3r2. Nähere Informationen, wie die Schwachstelle ausgenutzt werden kann, wurden kurze Zeit ver dem Veröffentlichen des Advisories untereinander ausgetauscht. Kunden mit Wartungsverträgen können auf der NetScreen-Webseite die aktualisierte Software-Version herunterladen. Im Advisory des Herstellers werden zusätzliche Lösungsmöglichkeiten aufgezeigt.

Es ist schon ein bisschen peinlich, dass das NetScreen ScreenOS 4.x mit einem üblichen TCP-Parameter nicht zurecht kommt und gar zusammenbrechen kann. Da diese Schwachstelle relativ einfach und effizient ausgenutzt werden kann, ist es umso wichtiger, schnellstmöglich Massnahmen einzuleiten. In Umgebungen, in denen NetScreen-Firewalls eingesetzt werden, können Denial of Service-Angriffe auf das System in naher Zukunft vermehrt auftreten.

Produktinfo

Typ

• Router Operating System

Hersteller

• NetScreen

Name

• ScreenOS

Version

• 4.0.1r6
• 4.0.3r2

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: ScreenOS 4.0.1r7
Patch: netscreen.com

Timelineinfo

30.07.2003 🔍
31.07.2003 +1 Tage 🔍
05.08.2003 +4 Tage 🔍
26.06.2019 +5804 Tage 🔍

Quelleninfo

Advisory: netscreen.com
Firma: Papa Love Mambo Research Group
Status: Nicht definiert
SecuriTeam: securiteam.com
Secunia: 9404 - NetScreen ScreenOS TCP Window Denial of Service, Moderately Critical
OSVDB: 2346 - NetScreen ScreenOS TCP Window DoS

TecChannel: 662 [404 Not Found]

Eintraginfo

Erstellt: 05.08.2003 11:08
Aktualisierung: 26.06.2019 10:52
Anpassungen: 05.08.2003 11:08 (52), 26.06.2019 10:52 (5)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!