Check Point VPN-1 /sre/params.php POST-Anfrage Cookie fehlerhafte Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

In Check Point VPN-1 wurde eine kritische Schwachstelle entdeckt. Dabei betrifft es einen unbekannter Codeteil der Datei /sre/params.php der Komponente HTTP POST Handler. Die Bearbeitung verursacht erweiterte Rechte. Die Identifikation der Schwachstelle wird mit CVE-2007-0471 vorgenommen. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Die Firma Check Point ist vor allem für ihre professionelle Firewall-1 bekannt. Es werden aber auch weitere Produkte aus dem Security-Bereich, zum Beispiel VPN-Lösungen, angeboten. Wie nun auf der Sicherheitsmailingliste Full-Disclosure bekannt wurde, existiert eine Schwachstelle in Check Point VPN-1. Dort kann durch eine manipulative Anfrage an /sre/params.php eine temporäre Pseudo-Authentisierung stattfinden. Durch das erhaltene Cookie lassen sich gewisse Zugriffe auch ohne erfolgreiches Durchlaufen der gesamten Authentisierung durchführen. Das Vorgehen wurde im Original-Posting erklärt. Ein Exploit zur Schwachstelle ist hingegen nicht bekannt. Check Point wurde frühzeitig über das Problem informiert und hat einen Patch zur Verfügung gestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31646), SecurityFocus (BID 22233†), OSVDB (31655†), Secunia (SA23847†) und SecurityTracker (ID 1017560†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diese Schwachstelle ist sehr interessant, da CheckPoint-Lösungen vor allem in professionellen Umgebungen anzutreffen sind. Das Interesse der Angreifer an einem produktiven Exploit ist deshalb nicht zu unterschätzen. Gegenmassnahmen, vor allem am Perimeter, sollten deshalb unverzüglich umgesetzt werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.1
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍
Patch: secureknowledge.checkpoint.com

Timelineinfo

23.01.2007 🔍
23.01.2007 +0 Tage 🔍
25.01.2007 +2 Tage 🔍
25.01.2007 +0 Tage 🔍
25.01.2007 +0 Tage 🔍
25.01.2007 +0 Tage 🔍
25.01.2007 +0 Tage 🔍
26.01.2007 +0 Tage 🔍
29.03.2019 +4445 Tage 🔍

Quelleninfo

Hersteller: checkpoint.com

Advisory: lists.grok.org.uk
Person: Roni Bachar, Nir Goldshlager
Firma: Avnet
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0471 (🔍)
GCVE (CVE): GCVE-0-2007-0471
GCVE (VulDB): GCVE-100-2882
X-Force: 31646 - Check Point Connectra sre/params.php security bypass, Medium Risk
SecurityFocus: 22233
Secunia: 23847 - Check Point Products ICS Security Bypass, Less Critical
OSVDB: 31655 - Check Point Connectra NGX sre/params.php ICS Security Bypass
SecurityTracker: 1017560
Vupen: ADV-2007-0276

Eintraginfo

Erstellt: 26.01.2007 15:00
Aktualisierung: 29.03.2019 15:58
Anpassungen: 26.01.2007 15:00 (80), 29.03.2019 15:58 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!