CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

Die Netscreen-Firewalls eignen sich für kleinere und mittlere Unternehmen. Sie werden mit dem hauseigenen ScreenOS bestückt. Felix Lindner hat herausgefunden, dass veraltete Informationen aus dem Speicher für andere Zwecke gebraucht werden. So werden bei DHCP Offer-Anfragen die Daten aus ehemaligen HTTP-Sitzungen verwendet. Ein Angreifer kann so passiv Informationen schnüffeln. Es ist durchaus denkbar, auf diese Weise an sensitive Informationen (z.B. Verschlüsselte Passwörter) zu kommen. Als Lösung wird das Einspielen des aktuellsten Maintenance-Release des ScreenOS empfohlen. Zusätzlich sollte man nach Möglichkeiten sämtliche Kommunikationen über verschlüsselte Kanäle (SSH und SSL) durchführen. Zusätzliche Informationen finden sich unter xforce.iss.net.

Glücklicherweise werden nur unter bestimmten Umständen über diese Schwachstelle Informationen für Angreifer zugänglich. Das Risiko des Erhalts wirklich sensitiver Informationen ist relativ gering. Trotzdem ist die Gefahr nicht zu unterschätzen.

Produktinfo

Typ

• Router Operating System

Hersteller

• Netscreen

Name

• ScreenOS

Version

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Privilege Escalation
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: ScreenOS 2.6.1r12
Patch: netscreen.com

Timelineinfo

02.10.2003 🔍
04.10.2003 +2 Tage 🔍
06.10.2003 +1 Tage 🔍
26.06.2019 +5742 Tage 🔍

Quelleninfo

Advisory: netscreen.com
Person: Felix Lindner
Status: Nicht definiert
Secunia: 9923 - NetScreen DHCP Offer Information Leak Vulnerability, Moderately Critical
OSVDB: 2648 - NetScreen DHCP Offer Information Leak

TecChannel: 1190 [404 Not Found]
Diverses: 🔍

Eintraginfo

Erstellt: 06.10.2003 16:16
Aktualisierung: 26.06.2019 16:40
Anpassungen: 06.10.2003 16:16 (51), 26.06.2019 16:40 (4)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!