F-Secure 3.x für Windows und 5.x für Unix SSH BER/DER-Pakete Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in F-Secure SSH bis 3.2.8 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente BER/DER Support Handler. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2003-1119 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

F-Secure SSH ist eine Secure Shell Lösung für Windows und Unix. SSH basiert auf dem klassischen Client/Server-Prinzip, weshalb F-Secure auch einen Client und einen Server zur Verfügung stellt. Durch fehlerhafte BER/DER kann ein Angreifer eine Denial of Service-Attacke durchführen. BER/DER-Dekodierung wird für im Zusammenhang mit digitalen Zertifikaten bei der Authentisierung eines Benutzers auf einem Host angewendet. Die Verwundbarkeit ist dann gegeben, wenn eine Authentifizierung mittels Zertifikaten durchgeführt wird. Ein entsprechender PKI-Vermerk sollte sodann in den Konfigurationsdateien enthalten sein. Ebenso ist die Schwachstelle bei einer hostbasierenden Authentifizierung existent. Herkömmliche Benutzername/Passwort-Authentifizierung und das Heranziehen der nicht-kommerziellen UNIX-Lösung ohne PKI-Unterstützung sind von dem Fehler nicht betroffen. Diese Herangehensweise kann deshalb als Workaround betrachtet werden. F-Secure hat jedoch aktualisierte Software-Versionen bereitgestellt, um den Fehler zu beheben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13324), OSVDB (2646†), Secunia (SA9930†) und Vulnerability Center (SBV-11738†) dokumentiert. Zusätzliche Informationen finden sich unter www-1.ibm.com. If you want to get best quality of vulnerability data, you may have to visit VulDB.

F-Secure wird gut und gerne im professionellen Bereich eingesetzt. Umso interessanter ist es, dass nun eine erstzunehmende Schwachstelle dafür bekanntgeworden ist. Anfangs war man sich nicht ganz darüber einig, inwiefern die Sicherheitslücke wirklich besteht und reproduzierbar ist. Nach einigen Tagen war jedoch klar, wo der Fehler liegen muss. So mancher Hersteller, der das F-Secure Produkt in seiner eigenen Entwicklung nutzt, musste das Vorhandensein der Schwachstelle eingesetzten (z.B. StoneGate SSH IPSec Toolkit). Es ist nun wichtig, die entsprechenden Gegenmassnahmen einzuleiten, um Angreifern keine Möglichkeiten eines erfolgreichen Angriffs zu bieten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: f-secure.com

Timelineinfo

30.09.2003 🔍
01.10.2003 +1 Tage 🔍
03.10.2003 +2 Tage 🔍
09.10.2003 +5 Tage 🔍
13.10.2003 +4 Tage 🔍
31.12.2003 +79 Tage 🔍
11.03.2005 +436 Tage 🔍
04.06.2006 +450 Tage 🔍
16.07.2024 +6616 Tage 🔍

Quelleninfo

Hersteller: f-secure.com

Advisory: f-secure.com
Person: http://www.f-secure.com
Firma: F-Secure
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2003-1119 (🔍)
GCVE (CVE): GCVE-0-2003-1119
GCVE (VulDB): GCVE-100-322
CERT: 🔍
X-Force: 13324
Secunia: 9930 - F-Secure SSH BER/DER Decoding Vulnerability, Moderately Critical
OSVDB: 2646 - F-Secure SSH Malformed BER/DER Packet DoS
Vulnerability Center: 11738 - SSH Communications DoS via BER/DER Packets, Medium

TecChannel: 1188 [404 Not Found]
Diverses: 🔍

Eintraginfo

Erstellt: 09.10.2003 11:22
Aktualisierung: 16.07.2024 01:00
Anpassungen: 09.10.2003 11:22 (75), 26.06.2019 16:49 (1), 16.07.2024 01:00 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!