CA eTrust Intrusion Detection bis 3.0.5 CPImportKey() Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in CA eTrust Intrusion Detection bis 3.0.5 gefunden. Sie wurde als kritisch eingestuft. Es betrifft die Funktion CPImportKey. Mit der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2005-0968 statt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Die amerikanische Firma Computer Associates (CA) bietet eine breite Palette an Sicherheitslösungen für Computer und Netzwerke. Neben einer populären Antivirus-Lösung gibt es in der eTrust-Reihe ebenfalls ein Intrusion Detection-System (IDS). Durch einen Fehler in der API der eID Engine kann die Lösung zum Absturz gebracht werden. Dazu kann ein korruptes Paket über den standardmässig offenen Port tcp/9191 geschickt werden. Ein erfolgreicher Angriff verbraucht sämtlichen Speicher und macht das System somit nicht mehr nutzbar. Genaue technische Details oder ein Exploit zum Angriff sind nicht bekannt. CA hat einen Patch für das Problem herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19972), Tenable (18537), SecurityFocus (BID 13017†), OSVDB (15273†) und Secunia (SA14837†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 21.06.2005 ein Plugin mit der ID 18537 (CA eTrust Intrusion Detection CPImportKey Function Overflow DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext r ausgeführt.

Gerade da es sich um eine Sicherheitslösung handelt, ist diese Schwachstelle besonders ärgerlich. Um die Sicherheit in der eigenen Netzwerkumgebung gewährleisten zu können, sollte die verwundbare Kommunikation mittels Firewalling verhindert und die Schwachstelle durch das Einspielen des Patches behoben werden.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18537
Nessus Name: CA eTrust Intrusion Detection CPImportKey Function Overflow DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: supportconnectw.ca.com

Timelineinfo

02.12.2004 🔍
05.04.2005 +124 Tage 🔍
05.04.2005 +0 Tage 🔍
05.04.2005 +0 Tage 🔍
05.04.2005 +0 Tage 🔍
05.04.2005 +0 Tage 🔍
06.04.2005 +1 Tage 🔍
06.04.2005 +0 Tage 🔍
12.04.2005 +5 Tage 🔍
02.05.2005 +20 Tage 🔍
05.05.2005 +3 Tage 🔍
21.06.2005 +47 Tage 🔍
02.07.2019 +5124 Tage 🔍

Quelleninfo

Hersteller: ca.com

Advisory: idefense.com⛔
Person: http://www.idefense.com
Firma: iDEFENSE
Status: Bestätigt

CVE: CVE-2005-0968 (🔍)
GCVE (CVE): GCVE-0-2005-0968
GCVE (VulDB): GCVE-100-1331
X-Force: 19972
SecurityFocus: 13017 - Computer Associates eTrust Intrusion Detection System Remote Denial of Service Vulnerability
Secunia: 14837 - CA eTrust Intrusion Detection CPImportKey Denial of Service, Less Critical
OSVDB: 15273 - CA eTrust Intrusion Detection CPImportKey Function Overflow DoS
SecurityTracker: 1013648
Vulnerability Center: 7821 - DoS in CA eTrust Intrusion Detection 3.0via Buffer Overflow in CPImportKey Function, Medium

Eintraginfo

Erstellt: 12.04.2005 14:06
Aktualisierung: 02.07.2019 09:23
Anpassungen: 12.04.2005 14:06 (86), 02.07.2019 09:23 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!