NetScreen-Security Manager 2004 bis mit Feature Pack 1 fehlende Verschlüsselung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.4$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Netscreen Security Manager 2004 FP1 entdeckt. Es betrifft eine unbekannte Funktion. Durch Beeinflussen mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-1766 gehandelt. Der Angriff kann remote ausgeführt werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Der NetScreen-Security Manager ist für die Verwaltung von Systemen, die das hauseigene ScreenOS 5.0 unterstützen, zuständig. Wie NetScreen in ihrem Advisory zugegeben hat, wird bei dieser Kommunikation auf das Nutzen von kryptographischer Methoden verzichtet. Die fehlende Verschlüsselung kann dazu führen, dass ein Angreifer in den Besitz sensitiver Informationen kommt und diese zu seinen Zwecken missbrauchen kann. NetScreen weisst darauf hin, dass der Fehler durch das kommende Feature Pack 1 behoben werden wird. Um die Verschlüsselung mittels AES 128 zu aktivieren, wird im Advisory zwei Möglichkeiten aufgelistet. Die erste besteht darin, in der Datei /usr/netscreen/DevSvr/var/devSvr.cfg die Zeile "devSvrManager.cryptoKeyLength 128" hinzuzufügen. Die zweite besteht darin, das Skript addCryptoParam.sh, das von http://www.netscreen.com/cso bezogen werden kann, auszuführen. Danach gilt es den DevSvr Dienst neu zu starten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14886), SecurityFocus (BID 9455†), OSVDB (3613†), Secunia (SA10675†) und Vulnerability Center (SBV-20123†) dokumentiert. Unter netscreen.com werden zusätzliche Informationen bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Fehlende Verschlüsselung bei der Remote-Administration ist bei vielen Appliance Boxen ein Problem. Es bleibt zu hoffen, dass das Vorgehen von NetScreen Schule macht und in Zukunft sämtliche Hersteller entsprechender Lösungen kryptographische Methoden integrieren werden.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.2
VulDB Meta Temp Score: 7.4

VulDB Base Score: 8.2
VulDB Temp Score: 7.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: netscreen.com

Timelineinfo

19.01.2004 🔍
20.01.2004 +1 Tage 🔍
20.01.2004 +0 Tage 🔍
20.01.2004 +0 Tage 🔍
20.01.2004 +0 Tage 🔍
10.03.2005 +414 Tage 🔍
03.12.2008 +1364 Tage 🔍
21.11.2024 +5832 Tage 🔍

Quelleninfo

Advisory: netscreen.com
Person: http://www.netscreen.com
Firma: NetScreen
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1766 (🔍)
GCVE (CVE): GCVE-0-2004-1766
GCVE (VulDB): GCVE-100-485
CERT: 🔍
X-Force: 14886 - NetScreen-Security Manager information disclosure, Medium Risk
SecurityFocus: 9455 - NetScreen Security Manager Insecure Default Remote Communication Vulnerability
Secunia: 10675 - NetScreen-Security Manager Communication Disclosure, Moderately Critical
OSVDB: 3613 - NetScreen ScreenOS/Security Manager Communication Disclosure
Vulnerability Center: 20123 - Juniper NSM < Feature Pack 1 Remote Information Disclosure Vulnerability, Medium

TecChannel: 1939 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 20.01.2004 14:23
Aktualisierung: 21.11.2024 20:10
Anpassungen: 20.01.2004 14:23 (57), 07.06.2017 16:01 (23), 21.11.2024 20:10 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!