Check Point Firewall-1 3.0/4.0 Authentication Benutzer Information Disclosure
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
In Check Point Firewall-1 3.0/4.0 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente Authentisierung. Durch Beeinflussen mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Benutzer) ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2000-1032 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Es wurde eine Schwachstelle in Check Point Firewall-1 3.0/4.0 (Firewall Software) ausgemacht. Sie wurde als problematisch eingestuft. Dabei betrifft es ein unbekannter Codeteil der Komponente Authentication. Durch Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (User) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Auswirkungen hat dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:
The client authentication interface for Check Point Firewall-1 4.0 and earlier generates different error messages for invalid usernames versus invalid passwords, which allows remote attackers to identify valid usernames on the firewall.Die Schwachstelle wurde am 01.11.2000 durch Ryan Gray (FIRST) (Website) publiziert. Bereitgestellt wird das Advisory unter archives.neohapsis.com. Die Identifikation der Schwachstelle wird mit CVE-2000-1032 vorgenommen. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.
Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 5000 (FireWall-1 Login Access Enabled) zur Prüfung der Schwachstelle an.
Ein Aktualisieren vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (5816), SecurityFocus (BID 1890†), OSVDB (1632†) und Vulnerability Center (SBV-4571†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.checkpoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Name: UserKlasse: Information Disclosure / User
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
01.11.2000 🔍01.11.2000 🔍
01.11.2000 🔍
01.11.2000 🔍
11.12.2000 🔍
21.02.2003 🔍
20.06.2004 🔍
30.06.2014 🔍
11.10.2025 🔍
Quellen
Hersteller: checkpoint.comAdvisory: archives.neohapsis.com
Person: Ryan Gray (FIRST)
Status: Bestätigt
CVE: CVE-2000-1032 (🔍)
GCVE (CVE): GCVE-0-2000-1032
GCVE (VulDB): GCVE-100-16053
X-Force: 5816
SecurityFocus: 1890 - Checkpoint Firewall-1 Valid Username Vulnerability
OSVDB: 1632 - Check Point FireWall-1 Valid Username Information Disclosure
Vulnerability Center: 4571 - Check Point Firewall-1 <= 4.0 Allows Brute Force Attack, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 30.06.2014 18:04Aktualisierung: 11.10.2025 23:32
Anpassungen: 30.06.2014 18:04 (62), 22.05.2019 11:53 (5), 11.10.2025 23:32 (20)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.