Axent Raptor Firewall 6.0 IP Options Zero Length Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
In Axent Raptor Firewall 6.0 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente IP Options Handler. Die Manipulation als Teil von Zero Length führt zu Denial of Service. Diese Sicherheitslücke ist unter CVE-1999-0905 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Diese Schwachstelle gilt aufgrund ihrer speziellen Ausprägung als historisch interessant. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Eine problematische Schwachstelle wurde in Axent Raptor Firewall 6.0 (Firewall Software) entdeckt. Es geht hierbei um ein unbekannter Codeblock der Komponente IP Options Handler. Dank Manipulation durch Zero Length kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-404. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:
Denial of service in Axent Raptor firewall via malformed zero-length IP options.Die Schwachstelle wurde am 21.10.1999 durch Kerschbaum und Frantzen (Website) veröffentlicht. Auf securityfocus.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet als CVE-1999-0905 statt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 18.06.2024). Historisch interessant ist diese Schwachstelle unter anderem wegen ihrer speziellen Ausprägung.
Ein öffentlicher Exploit wurde in ANSI C geschrieben und vor und nicht erst nach dem Advisory veröffentlicht. Der Download des Exploits kann von securityfocus.com geschehen. Er wird als proof-of-concept gehandelt. Dabei muss 1 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 30.10.1999 ein Plugin mit der ID 10022 (Axent Raptor Firewall Zero Length IP Remote DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Firewalls zugeordnet, im Kontext r ausgeführt und auf den Port 80 angewendet.
Ein Upgrade vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (3350), Exploit-DB (19564), Tenable (10022), SecurityFocus (BID 736†) und OSVDB (1121†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10022
Nessus Name: Axent Raptor Firewall Zero Length IP Remote DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
ISS Proventia IPS: 🔍
Timeline
20.10.1999 🔍21.10.1999 🔍
21.10.1999 🔍
21.10.1999 🔍
21.10.1999 🔍
30.10.1999 🔍
08.10.2002 🔍
21.02.2003 🔍
22.06.2014 🔍
18.06.2024 🔍
Quellen
Advisory: securityfocus.com⛔Person: Kerschbaum , Frantzen
Status: Nicht definiert
CVE: CVE-1999-0905 (🔍)
GCVE (CVE): GCVE-0-1999-0905
GCVE (VulDB): GCVE-100-14906
X-Force: 3350
SecurityFocus: 736 - Axent Raptor Denial of Service Vulnerability
OSVDB: 1121 - Symantec Raptor Firewall Zero Length IP DoS
Vulnerability Center: 44 - DoS in Axent Raptor Firewall via Malformed Zero-Length IP Options, High
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 22.06.2014 13:54Aktualisierung: 18.06.2024 05:48
Anpassungen: 22.06.2014 13:54 (80), 04.05.2019 18:32 (1), 18.06.2024 05:48 (17)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.