Symantec Enterprise Firewall bis 8.0 HTTP Network Address Translation gibt interne IP-Adresse preis

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Symantec Enterprise Firewall bis 8.0 entdeckt. Es geht um eine nicht näher bekannte Funktion der Komponente HTTP Network Address Translation Handler. Die Veränderung resultiert in Information Disclosure. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-2341 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Die Raptor-Firewall der Firma Symantec heisst seit der Version 7.0 neu Symantec Enterprise Firewall (SEF). Unter anderem wird durch diese ein Application-Gateway mit verschiedenen Proxies zur Verfügung gestellt. Symantec weist in ihrem Advisory SYM06-009 auf einen Fehler in der Version 8.0 hin. So kann es gegeben sein, dass der HTTP-Proxy im Zusammenhang mit Network Address Translation (NAT) interne IP-Adressen verraten. Das Wissen um diese kann für einen Angreifer von Vorteil sein. Technische Details oder ein Exploit sind nicht bekannt. Symantec hat das Problem mit einem Patch adressiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26370), Exploit-DB (27852), SecurityFocus (BID 17936†), OSVDB (25503†) und Secunia (SA20082†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Über die Gefahr einer solchen Schwachstelle lässt sich streiten. Trotzdem ist es ganz besonders bei Sicherheits-Lösungen wie der Symantec Enterprise Firewall ein nicht von der Hand zu weisender Schönheitsfehler, der einfach nicht passieren darf. Gegenmassnahmen sind deshalb bei Gelegenheit umzusetzen, um Restrisiken zu minimieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: symantec.com

Timelineinfo

13.09.2005 🔍
10.05.2006 +239 Tage 🔍
10.05.2006 +0 Tage 🔍
11.05.2006 +1 Tage 🔍
11.05.2006 +0 Tage 🔍
11.05.2006 +0 Tage 🔍
11.05.2006 +0 Tage 🔍
11.05.2006 +0 Tage 🔍
11.05.2006 +0 Tage 🔍
15.05.2006 +3 Tage 🔍
25.05.2025 +6950 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: securityresponse.symantec.com
Person: Bernhard Mueller
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-2341 (🔍)
GCVE (CVE): GCVE-0-2006-2341
GCVE (VulDB): GCVE-100-2223
X-Force: 26370 - Symantec Enterprise Firewall HTTP proxy internal IP disclosure, Low Risk
SecurityFocus: 17936 - Symantec Enterprise Firewall / Gateway Security HTTP Proxy Internal IP Leakage Weakness
Secunia: 20082 - Symantec Firewall Products Internal IP Addresses Disclosure, Not Critical
OSVDB: 25503 - Symantec Firewall Products Crafted HTTP Request Internal IP Disclosure
SecurityTracker: 1016058
Vupen: ADV-2006-1764

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 15.05.2006 11:26
Aktualisierung: 25.05.2025 09:38
Anpassungen: 15.05.2006 11:26 (75), 21.04.2018 09:27 (10), 25.05.2025 09:38 (17)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!