Symantec Firewall/VPN 100 und 200 Webfrontend Passwort-Eingaben sichtbar

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.8$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Symantec Firewall and VPN 100/200/200R gefunden. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente Web Frontend Password Handler. Durch Beeinflussen mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-0190 statt. Der Angriff kann im lokalen Netzwerk passieren. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Die Symantec Firewall/VPN-Lösungen gehören zur Kategorie der immer mehr in Mode kommenden Appliance/SOHO-Lösungen. Die Administration der Geräte findet in erster Linie über ein Webfrontend statt. Davide Del Vecchio berichtet, dass bei der Passworteingabe gänzlich auf das Unkenntlichmachen der Eingabe verzichtet wird. Ein Angreifer könnte mittels einem Remote-Control-Programm oder durch seine direkte Anwesenheit in den Besitz der sensitiven Informationen kommen. Symantec hat mit einem Patch für die betroffenen Produkte reagiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15212), SecurityFocus (BID 9784†), OSVDB (4117†) und Secunia (SA11013†) dokumentiert. Zusätzliche Informationen finden sich unter ftp.symantec.com. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diese Schwachstelle ansich ist eher unkritisch, da in erster Linie die Einsicht auf den Bildschirm während der Eingabe gehalten werden können müsste. Dies ist für einen aussenstehenden Angreifer relativ schwierig zu bewerkstelligen und ein interner Angreifer wird voraussichtlich andere Möglichkeiten zu nutzen wissen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.1
VulDB Meta Temp Score: 6.8

VulDB Base Score: 7.1
VulDB Temp Score: 6.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: ftp.symantec.com

Timelineinfo

02.03.2004 🔍
02.03.2004 +0 Tage 🔍
02.03.2004 +0 Tage 🔍
02.03.2004 +0 Tage 🔍
15.03.2004 +12 Tage 🔍
07.06.2017 +4832 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: symantec.com
Person: Davide Del Vecchio
Status: Nicht definiert

CVE: CVE-2004-0190 (🔍)
GCVE (CVE): GCVE-0-2004-0190
GCVE (VulDB): GCVE-100-541
X-Force: 15212 - Symantec Firewall/VPN caches administrative password in plain text, Medium Risk
SecurityFocus: 9784 - Symantec Firewall/VPN Appliance Cached Plaintext Password Vulnerability
Secunia: 11013 - Symantec Firewall / VPN 100/200/200R Exposure of Password, Not Critical
OSVDB: 4117 - Symantec Firewall / VPN Appliance Exposure of Password

Diverses: 🔍

Eintraginfo

Erstellt: 02.03.2004 13:23
Aktualisierung: 07.06.2017 16:01
Anpassungen: 02.03.2004 13:23 (69), 07.06.2017 16:01 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!