ISS RealSecure bis 7.x korruptes SMB MailSlot Paket Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in ISS RealSecure 7.0epk ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente SMB Handler. Mittels dem Manipulieren durch MailSlot Packet kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2006-3840 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

ISS RealSecure ist ein kommerzielles, sehr beliebtes und gerne im professionellen Umfeld eingesetztes Intrusion Detection-System (IDS). Eines der Module ist für die Entdeckung der MailSlot buffer overflow vulnerability (MS06-035) zuständig. Wie sich nun herausgestellt hat, kann durch ein korruptes SMB MailSlot Paket eine Denial of Service-Attacke auf ein RealSecure-System angestrebt werden. Dies führt zu einer unendlichen Schleife und dem obligatorischen Ressourcen-Verbrauch. Genaue technische Details oder ein Exploit sind nicht bekannt. Im Advisory von ISS sind Hinweise auf die Bugfixes enthalten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27965), SecurityFocus (BID 19178†), OSVDB (27550†), Secunia (SA21219†) und SecurityTracker (ID 1016592†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Eine sehr unangenehme Schwachstelle, die ganz besonders bei einer professionellen Security-Lösung nicht angetroffen werden können sollte. Trotzdem passieren halt immerwieder Fehler, die entsprechend kompetent behoben werden sollten.

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: iss.net

Timelineinfo

24.07.2006 🔍
25.07.2006 +1 Tage 🔍
26.07.2006 +1 Tage 🔍
27.07.2006 +1 Tage 🔍
27.07.2006 +0 Tage 🔍
27.07.2006 +0 Tage 🔍
27.07.2006 +0 Tage 🔍
27.07.2006 +0 Tage 🔍
27.07.2006 +0 Tage 🔍
28.07.2006 +0 Tage 🔍
17.08.2006 +20 Tage 🔍
24.06.2019 +4694 Tage 🔍

Quelleninfo

Advisory: xforce.iss.net
Person: Chen Qing
Firma: NSFocus
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-3840 (🔍)
GCVE (CVE): GCVE-0-2006-3840
GCVE (VulDB): GCVE-100-2412
X-Force: 27965 - Internet Security Systems PAM SMB mailslot dos, Low Risk
SecurityFocus: 19178 - Internet Security Systems SMB Mailslot Parsing Denial of Service Vulnerability
Secunia: 21219 - RealSecure/BlackICE MailSlot Overflow Detection Denial of Service, Less Critical
OSVDB: 27550 - RealSecure/BlackICE MailSlot Overflow Detection Crafted Packet Remote DoS
SecurityTracker: 1016592
Vulnerability Center: 12531 - Multiple ISS Products Remote Denial of Service via Crafted SMB Packet, Medium
Vupen: ADV-2006-2996

Eintraginfo

Erstellt: 28.07.2006 15:49
Aktualisierung: 24.06.2019 11:30
Anpassungen: 28.07.2006 15:49 (87), 24.06.2019 11:30 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!