CheckPoint Firewall-1 NG CIFS-Gruppen Regelwerk umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

In Check Point Firewall-1 NG wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente CIFS Group Rule Handler. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2005-2889 geführt. Ein Angriff ist aus der Distanz möglich. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Checkpoint Firewall-1 ist eine populäre Firewall-Lösung aus dem Hause Checkpoint Software Technologies. Fitz entdeckte einen Designfehler in der Gruppen-Implementierung von CIFS auf Firewall-1 NG. Unter gewissen Umständen könnte wegen dieses Problems Teile des Firewall-Regelwerks umgangen werden. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Als Workaround wird empfohlen, die CIFS-Gruppen umzubenennen. Weitere Details zu Gegenmassnahmen sind im Advisory von CheckPoint, das lediglich registrierten Benutzern zur Einsicht bereitgestellt wird, zu entnehmen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22291), SecurityFocus (BID 14781†), OSVDB (19657†), Secunia (SA16770†) und Vulnerability Center (SBV-9201†) dokumentiert. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diese Schwachstelle ist vor allem interessant, weil CheckPoint-Lösungen vor allem in Finanzbereichen anzutreffen sind. Entsprechend ist es erfreulich zu hören, dass die Schwachstelle nur unter bestimmten Bedingungen ausnutzbar ist und sich die Tragweite eines Erfolgs in Grenzen hält. Betroffene Umgebungen sollten trotzdem Einsicht in das CheckPoint-Advisory halten und über längerfristige Gegenmassnahmen diskutieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍
Patch: secureknowledge.us.checkpoint.com

Timelineinfo

08.09.2005 🔍
14.09.2005 +6 Tage 🔍
14.09.2005 +0 Tage 🔍
19.09.2005 +5 Tage 🔍
25.09.2005 +6 Tage 🔍
26.09.2005 +0 Tage 🔍
27.09.2005 +1 Tage 🔍
30.10.2024 +6973 Tage 🔍

Quelleninfo

Hersteller: checkpoint.com

Advisory: secureknowledge.us.checkpoint.com
Person: fitz
Status: Bestätigt

CVE: CVE-2005-2889 (🔍)
GCVE (CVE): GCVE-0-2005-2889
GCVE (VulDB): GCVE-100-1769
CERT: 🔍
X-Force: 22291
SecurityFocus: 14781
Secunia: 16770 - Check Point Firewall CIFS Service Group Rule Bypass, Less Critical
OSVDB: 19657 - Check Point NGX R60 CIFS Rule Packet Verification Failure
Vulnerability Center: 9201 - CheckPoint SecurePlatform NGX Firewall R60 Build 244 Security Bypass, High

Eintraginfo

Erstellt: 27.09.2005 12:13
Aktualisierung: 30.10.2024 03:33
Anpassungen: 27.09.2005 12:13 (69), 07.06.2017 16:04 (1), 12.03.2021 07:52 (3), 30.10.2024 03:33 (21)
Komplett: 🔍
Cache ID: 216:E98:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!