Webwasher URL Processing Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in McAfee WebWasher 5.30/6.3.0 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente URL Processing. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2008-1797. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Webwasher ist eine Firma, die in Paderborn ansässig ist und aus einer Idee der Siemens AG hervorgegangen ist. Die Firma hat einen der ersten, möglicherweise sogar den ersten, Werbeblocker entwickelt. Er trägt den gleichen Namen wie die Firma selbst. Webwasher wurde 2004 von der Cyberguard Corporation übernommen, die im Januar 2006 von Secure Computing übernommen wurde. Heute ist Webwasher eine Marke der Secure Computing Corporation und ist spezialisiert auf Enterprise Content-Security-Produkte. Dazu zählen der URL-Filter, Anti-Viren-Module für Web und E-Mail, und SSL-Scanning. In aktuellen Versionen der Software wurde eine Schwachstelle gefunden, bei der Webwasher mittels eines speziell manipulierten URL zum Absturz gebracht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (41620), SecurityFocus (BID 28600†), OSVDB (44037†) und Secunia (SA29674†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Webwasher ist als Application Level Appliance relativ populär geworden und sieht sich somit mit dem Anspruch konfrontiert, die versprochene Sicherheit auch effektiv zu bieten. Dass gerade in einem so plakativ beworbenen Produkt derart rudimentäre Schwachstellen auftreten, sollte den Verantwortlichen durchaus Anlass zur Sorge geben. Betroffene Administratoren sollten sich um ein entsprechendes Update bemühen, dass die Problematik entschärft.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: WebWasher 6.6.3
Patch: extranet.webwasher.com

Timelineinfo

03.04.2008 🔍
04.04.2008 +1 Tage 🔍
04.04.2008 +0 Tage 🔍
15.04.2008 +10 Tage 🔍
15.04.2008 +0 Tage 🔍
21.04.2008 +6 Tage 🔍
23.04.2018 +3654 Tage 🔍

Quelleninfo

Hersteller: mcafee.com

Advisory: extranet.webwasher.com
Status: Bestätigt

CVE: CVE-2008-1797 (🔍)
GCVE (CVE): GCVE-0-2008-1797
GCVE (VulDB): GCVE-100-3668
X-Force: 41620 - Secure Computing Webwasher unspecified denial of service, Medium Risk
SecurityFocus: 28600 - Secure Computing Webwasher Malformed URL Remote Denial of Service Vulnerability
Secunia: 29674 - Webwasher URL Processing Denial of Service Vulnerability, Less Critical
OSVDB: 44037 - WebWasher on Linux URL Handling Remote DoS

Eintraginfo

Erstellt: 21.04.2008 12:19
Aktualisierung: 23.04.2018 17:58
Anpassungen: 21.04.2008 12:19 (64), 23.04.2018 17:58 (6)
Komplett: 🔍
Cache ID: 216:196:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!