F-Secure 3.x für Windows und 5.x für Unix SSH BER/DER-Pakete Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

F-Secure SSH ist eine Secure Shell Lösung für Windows und Unix. SSH basiert auf dem klassischen Client/Server-Prinzip, weshalb F-Secure auch einen Client und einen Server zur Verfügung stellt. Durch fehlerhafte BER/DER kann ein Angreifer eine Denial of Service-Attacke durchführen. BER/DER-Dekodierung wird für im Zusammenhang mit digitalen Zertifikaten bei der Authentisierung eines Benutzers auf einem Host angewendet. Die Verwundbarkeit ist dann gegeben, wenn eine Authentifizierung mittels Zertifikaten durchgeführt wird. Ein entsprechender PKI-Vermerk sollte sodann in den Konfigurationsdateien enthalten sein. Ebenso ist die Schwachstelle bei einer hostbasierenden Authentifizierung existent. Herkömmliche Benutzername/Passwort-Authentifizierung und das Heranziehen der nicht-kommerziellen UNIX-Lösung ohne PKI-Unterstützung sind von dem Fehler nicht betroffen. Diese Herangehensweise kann deshalb als Workaround betrachtet werden. F-Secure hat jedoch aktualisierte Software-Versionen bereitgestellt, um den Fehler zu beheben. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (13324) dokumentiert. Zusätzliche Informationen finden sich unter www-1.ibm.com.

F-Secure wird gut und gerne im professionellen Bereich eingesetzt. Umso interessanter ist es, dass nun eine erstzunehmende Schwachstelle dafür bekanntgeworden ist. Anfangs war man sich nicht ganz darüber einig, inwiefern die Sicherheitslücke wirklich besteht und reproduzierbar ist. Nach einigen Tagen war jedoch klar, wo der Fehler liegen muss. So mancher Hersteller, der das F-Secure Produkt in seiner eigenen Entwicklung nutzt, musste das Vorhandensein der Schwachstelle eingesetzten (z.B. StoneGate SSH IPSec Toolkit). Es ist nun wichtig, die entsprechenden Gegenmassnahmen einzuleiten, um Angreifern keine Möglichkeiten eines erfolgreichen Angriffs zu bieten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
ATT&CK: T1499

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: f-secure.com

Timelineinfo

30.09.2003 🔍
01.10.2003 +1 Tage 🔍
03.10.2003 +2 Tage 🔍
09.10.2003 +5 Tage 🔍
13.10.2003 +4 Tage 🔍
31.12.2003 +79 Tage 🔍
11.03.2005 +436 Tage 🔍
04.06.2006 +450 Tage 🔍
26.06.2019 +4770 Tage 🔍

Quelleninfo

Hersteller: f-secure.com

Advisory: f-secure.com
Person: http://www.f-secure.com
Firma: F-Secure
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2003-1119 (🔍)
X-Force: 13324
Vulnerability Center: 11738 - SSH Communications DoS via BER/DER Packets, Medium
Secunia: 9930 - F-Secure SSH BER/DER Decoding Vulnerability, Moderately Critical
OSVDB: 2646 - F-Secure SSH Malformed BER/DER Packet DoS

TecChannel: 1188 [404 Not Found]
Diverses: 🔍

Eintraginfo

Erstellt: 09.10.2003 11:22
Aktualisierung: 26.06.2019 16:49
Anpassungen: 09.10.2003 11:22 (75), 26.06.2019 16:49 (1)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!