Check Point Endpoint Security R73 X.509 Certificate Validator schwache Verschlüsselung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.7$0-$5k0.00

Zusammenfassunginfo

In Check Point Endpoint Security R73 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente X.509 Certificate Validator. Durch Manipulation mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2013-7304 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

In Check Point Endpoint Security R73 wurde eine problematische Schwachstelle entdeckt. Dabei geht es um ein unbekannter Codeteil der Komponente X.509 Certificate Validator. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-310. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Check Point Endpoint Security MI Server through R73 3.0.0 HFA2.5 does not configure X.509 certificate validation for client devices, which allows man-in-the-middle attackers to spoof SSL servers by presenting an arbitrary certificate during a session established by a client.

Die Schwachstelle wurde am 19.12.2013 als sk97784 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Das Advisory findet sich auf supportcenter.checkpoint.com. Die Verwundbarkeit wird seit dem 22.01.2014 als CVE-2013-7304 geführt. Sie gilt als schwierig ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Das Ausnutzen erfordert eine einfache Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1600 bezeichnet.

Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt.

Die Schwachstelle lässt sich durch das Einspielen des Patches Hotfix sk97784 lösen. Dieser kann von supportcontent.checkpoint.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Check Point hat damit sofort gehandelt. Das Advisory stellt fest:

This hotfix is compiled only for MI version 3.0.0 HFA2.5. If an older version is installed, user should upgrade.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (90674), SecurityFocus (BID 65135†), OSVDB (102393†), Secunia (SA56744†) und Vulnerability Center (SBV-44349†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 3.7

VulDB Base Score: 4.2
VulDB Temp Score: 3.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: Hotfix sk97784

Timelineinfo

19.12.2013 🔍
19.12.2013 +0 Tage 🔍
19.12.2013 +0 Tage 🔍
22.12.2013 +3 Tage 🔍
22.01.2014 +31 Tage 🔍
22.01.2014 +0 Tage 🔍
24.01.2014 +2 Tage 🔍
24.01.2014 +0 Tage 🔍
30.01.2014 +6 Tage 🔍
01.05.2014 +91 Tage 🔍
08.06.2021 +2595 Tage 🔍

Quelleninfo

Hersteller: checkpoint.com

Advisory: sk97784
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-7304 (🔍)
GCVE (CVE): GCVE-0-2013-7304
GCVE (VulDB): GCVE-100-12043
X-Force: 90674 - Check Point Endpoint Security SSL servers spoofing, Medium Risk
SecurityFocus: 65135 - Check Point Endpoint Security MI Server SSL Certificate Validation Security Bypass Vulnerability
Secunia: 56744 - Check Point Endpoint Security MI Certificate Validation Security Issue, Not Critical
OSVDB: 102393
SecurityTracker: 1029704
Vulnerability Center: 44349 - Check Point Endpoint Security MI Server Remote Spoofing Vulnerability of SSL Traffic, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 24.01.2014 09:19
Aktualisierung: 08.06.2021 14:53
Anpassungen: 24.01.2014 09:19 (75), 27.05.2017 10:28 (1), 08.06.2021 14:53 (3)
Komplett: 🔍
Cache ID: 216:9B4:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!