| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in kame racoon gefunden. Dabei geht es um die Funktion eay_check_x509cert. Mittels dem Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird als CVE-2004-0607 geführt. Es ist kein Exploit verfügbar.
Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine Schwachstelle in kame racoon - die betroffene Version ist unbekannt - gefunden. Sie wurde als sehr kritisch eingestuft. Es betrifft die Funktion eay_check_x509cert. Mit der Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-287 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
the eay_check_x509cert function in kame racoon successfully verifies certificates even when openssl validation fails which could allow remote attackers to bypass authentication.Am 14.06.2004 wurde das Problem entdeckt. Die Schwachstelle wurde am 06.12.2004 durch Thomas Walpuski (Website) publik gemacht. Auf archives.neohapsis.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 29.06.2004 unter CVE-2004-0607 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 25.05.2019).
Insgesamt wurde die Schwachstelle mindestens 3 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 30.07.2004 ein Plugin mit der ID 13854 (RHEL 3 : ipsec-tools (RHSA-2004:308)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also vorab reagiert. Angriffe können durch Snort ID 16080 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 31375 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16414), Tenable (13854), SecurityFocus (BID 10546†), OSVDB (7113†) und Secunia (SA11863†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.4
VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache AuthentisierungCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 13854
Nessus Name: RHEL 3 : ipsec-tools (RHSA-2004:308)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 52362
OpenVAS Name: FreeBSD Ports: racoon
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Snort ID: 16080
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
PaloAlto IPS: 🔍
Timeline
14.06.2004 🔍14.06.2004 🔍
14.06.2004 🔍
15.06.2004 🔍
17.06.2004 🔍
29.06.2004 🔍
29.07.2004 🔍
30.07.2004 🔍
21.10.2004 🔍
06.12.2004 🔍
06.12.2004 🔍
27.02.2015 🔍
25.05.2019 🔍
Quellen
Advisory: archives.neohapsis.comPerson: Thomas Walpuski
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2004-0607 (🔍)
GCVE (CVE): GCVE-0-2004-0607
GCVE (VulDB): GCVE-100-22530
OVAL: 🔍
X-Force: 16414
SecurityFocus: 10546 - KAME Racoon IDE Daemon X.509 Improper Certificate Verification Vulnerability
Secunia: 11863
OSVDB: 7113 - KAME Racoon X.509 Invalid Certificate Validation
SecurityTracker: 1010495
Vulnerability Center: 5636 - KAME Racoon IKE Daemon Improper Certificate Validation Enables Authentication Bypass, Low
Eintrag
Erstellt: 27.02.2015 15:31Aktualisierung: 25.05.2019 16:05
Anpassungen: 27.02.2015 15:31 (78), 25.05.2019 16:05 (8)
Komplett: 🔍
Cache ID: 216:308:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.