Check Point SecuRemote NG VPN gibt Informationen preis

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Check Point SecuRemote NG entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente VPN. Durch Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2005-2313 gelistet. Der Angriff muss über das lokale Netzwerk initiiert werden. Es existiert kein Exploit. Es wird empfohlen, die betroffene Komponente mit einer alternativen Komponente zu ersetzen.

Detailsinfo

Check Point Firewall-1 ist eine sehr populäre, vor allem im professionellen Bereich gern genutzte Firewall-Lösung. Die Versionen 4.0 und 4.1 (vor SP5) werden mit einem Produkt namens SecuRemote ausgeliefert, mit dessen Hilfe Remote-Benutzer eine verschlüsselte und authentisierte Verbindung in das durch eine Firewall-1 geschützte Netzwerk aufbauen können. Ein Fehler ermoeglicht das lokale Auslesen von Berechtigungen um Zugriff auf die VPN Applikation zu erhalten. Es sind keine weiteren Details oder ein Exploit zur Schwachstelle bekannt. Als Workaround wird empfohlen, nur vertrauenswürdigen Benutzern den Zugriff zu gewähren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21443), SecurityFocus (BID 14221†), OSVDB (18113†), Secunia (SA16127†) und Vulnerability Center (SBV-8762†) dokumentiert. Die Einträge VDB-1639 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich.

Produktinfo

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.8

VulDB Base Score: 8.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: checkpoint.com

Timelineinfo

12.07.2005 🔍
12.07.2005 +0 Tage 🔍
13.07.2005 +1 Tage 🔍
18.07.2005 +5 Tage 🔍
19.07.2005 +1 Tage 🔍
19.07.2005 +0 Tage 🔍
20.07.2005 +1 Tage 🔍
20.07.2005 +0 Tage 🔍
10.07.2024 +6930 Tage 🔍

Quelleninfo

Hersteller: checkpoint.com

Advisory: securityfocus.com⛔
Person: Sylvain Roger
Firma: Solucom
Status: Nicht definiert

CVE: CVE-2005-2313 (🔍)
GCVE (CVE): GCVE-0-2005-2313
GCVE (VulDB): GCVE-100-1627
X-Force: 21443
SecurityFocus: 14221 - Check Point SecuRemote NG Local Information Disclosure Vulnerability
Secunia: 16127
OSVDB: 18113 - Check Point VPN-1 SecuRemote/SecureClient Registry Information Disclosure
Vulnerability Center: 8762

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.07.2005 13:27
Aktualisierung: 10.07.2024 22:07
Anpassungen: 18.07.2005 13:27 (59), 03.07.2019 16:42 (10), 09.10.2020 10:56 (1), 10.07.2024 22:07 (19)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!