Symantec verschiedene Firewall-Produkte DNS-Proxy Cache-Poisoning

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Symantec Gateway Security 5300/5400 gefunden. Dabei betrifft es einen unbekannter Codeteil der Komponente DNS Proxy Cache Handler. Durch das Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2005-0817 geführt. Der Angriff kann über das Netzwerk passieren. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Die Firma Symantec ist Herausgeber einiger kommerzieller Firewalling-, Gateway- und VPN-Lösungen. Wie der Hersteller bekannt gibt, ist aufgrund eines nicht näher beschriebenen Fehlers ein Cache-Poisoning möglich, wenn ein Element als DNS-Proxy betrieben wird. Von der Schwachstelle betroffen sind Symantec Gateway Security 5300 und 5400 Serien, Symantec Enterprise Firewall 7.0 und 8.0 sowie Symantec VelociRaptor 1100/1200/1300 v1.5. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Symantec hat Hotfixes zum Problem herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (44530), SecurityFocus (BID 12818†), OSVDB (14802†), Secunia (SA14595†) und SecurityTracker (ID 1013451†) dokumentiert. Unter isc.sans.org werden zusätzliche Informationen bereitgestellt. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Die dedizierten Firewall-Lösungen von Symantec sind vor allem im professionellen Umfeld sehr beliebt. Die ehemals unter dem Namen Symantec Raptor geführte Firewall machte sich vor allem im Bereich des Application-Firewallings einen sehr guten Namen. Eine Vielzahl an Angreifern wird daher ein erhöhtes Interesse für diese Schwachstelle hegen, weshalb in den kommenden Wochen mit dem Erscheinen eines entsprechenden Exploits zu rechnen ist. Vor allem in Umgebungen, in denen ein betroffenes Symantec-Element als Perimeter-Schutz gegen das Internet verwendet wird, sollten unverzüglich Gegenmassnahmen umgesetzt werden.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: symantec.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

15.06.2004 🔍
15.03.2005 +273 Tage 🔍
16.03.2005 +1 Tage 🔍
16.03.2005 +0 Tage 🔍
16.03.2005 +0 Tage 🔍
16.03.2005 +0 Tage 🔍
16.03.2005 +0 Tage 🔍
20.03.2005 +3 Tage 🔍
20.03.2005 +0 Tage 🔍
21.03.2005 +1 Tage 🔍
02.05.2005 +42 Tage 🔍
01.07.2019 +5173 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: securityresponse.symantec.com
Person: http://www.symantec.com
Firma: Symantec
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-0817 (🔍)
GCVE (CVE): GCVE-0-2005-0817
GCVE (VulDB): GCVE-100-1280
X-Force: 44530 - Multiple Symantec products DNSd proxy redirect, Medium Risk
SecurityFocus: 12818 - Symantec Gateway Security Unspecified Remote DNS Cache Poisoning Vulnerability
Secunia: 14595 - Symantec Products Unspecified DNS Cache Poisoning Vulnerability, Moderately Critical
OSVDB: 14802 - Symantec Multiple Products Unspecified DNS Cache Poisoning
SecurityTracker: 1013451
Vulnerability Center: 7354 - Symantec Multiple Products Allows DNS Cache Poisoning Attack, Medium

Diverses: 🔍

Eintraginfo

Erstellt: 21.03.2005 11:16
Aktualisierung: 01.07.2019 17:55
Anpassungen: 21.03.2005 11:16 (89), 01.07.2019 17:55 (3)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!