Agnitum Outpost Firewall bis 2.1.303.314 TCP-Flooding Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Agnitum Outpost Firewall bis 2.1.303.314 gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Komponente TCP Handler. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-2472 statt. Der Angriff lässt sich über das Netzwerk starten. Es steht kein Exploit zur Verfügung. Es ist ratsam, die betroffene Komponente zu deaktivieren.

Detailsinfo

Die Agnitum Outpost Firewall ist eine kommerzielle Desktop Firewall für Windows-Rechner. Der Deutsche Armin Pelkmann, ein ehemaliges Mitglied der deutschen Hacker-Gruppe KryptoCrew, hat eine Denial of Service-Schwachstelle in der Agnitum Outpost Firewall bis 2.1.303.314 entdeckt. Werden TCP-Segmente mit den gesetzten Flaggen URG, PSH, SYN und FIN sowie unter Miteinbeziehen zufällig gewählter Quell-IP-Adressen an die Firewall geschickt, kann die Lösung den eingehenden Datenverkehr nicht mehr in Echtzeit analysieren. Das Produkt beginnt sodann die Pakete in eine Queue zu schreiben, welche keine Obergrenze für die Grösse hat, was zu einem zusätzlichen und nicht enden wollenden Verbrauch des Arbeitsspeichers durch die Outpost Firewall führt. Dies führt zu einem fehlerhaften Pointer, der, sobald Windows den Missstand erkennt, zu einem Absturz der Desktop Firewall führt. Das System ist sodann nicht mehr auf dieser Ebene geschützt. Der Hersteller Agnitum wurde frühzeitig über die Schwachstelle informiert und arbeitet an einer Lösung. Das Problem soll in der nächsten Version der Outpost Firewall nicht mehr existent sein. Als Workaround können in der Konfigurationsdatei outpost.ini die Einstellungen HideIcmpActivity=yes und HideIpActivity=yes gesetzt werden. Nach einem Neustart von Outpost kann der Fehler nicht mehr ausgenutzt werden. Als erweiterter Workaround wird der Einsatz eines alternativen Produkts oder eines zusätzlichen Schutzes durch eine dedizierte Firewall-Lösung empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16133), SecurityFocus (BID 10338†), OSVDB (6110†), Secunia (SA11601†) und SecurityTracker (ID 1010151†) dokumentiert. Weitere Informationen werden unter kryptocrew.de bereitgestellt. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Das Behandeln von Flooding ist für Inline-Lösungen, wie Desktop Firewalls nunmal auch welche sind, nicht einfach. Es hätte aber trotzdem im Ermessen der Entwickler liegen müssen, einen angemessenen Schutz gegen das Überfüllen der Queue und des Speichers umzusetzen. Armin hat Agnitum frühzeitig über die Schwachstelle informiert, jedoch machen die Entwickler scheinbar nicht genügend Druck, um eine aktualisierte Fassung der Software bereitzustellen. Mit dem Veröffentlichen der Schwachstelle soll der Hersteller zu einer schnelleren Reaktion bewegt werden.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.9

VulDB Base Score: 5.9
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: agnitum.com

Timelineinfo

12.05.2004 🔍
12.05.2004 +0 Tage 🔍
13.05.2004 +1 Tage 🔍
13.05.2004 +0 Tage 🔍
13.05.2004 +0 Tage 🔍
31.12.2004 +231 Tage 🔍
20.08.2005 +232 Tage 🔍
08.10.2018 +4797 Tage 🔍

Quelleninfo

Advisory: vuldb.com
Person: Armin Pelkmann
Firma: freenet.de
Status: Nicht definiert

CVE: CVE-2004-2472 (🔍)
GCVE (CVE): GCVE-0-2004-2472
GCVE (VulDB): GCVE-100-651
X-Force: 16133 - Outpost Firewall Pro packet denial of service, Medium Risk
SecurityFocus: 10338 - Agnitum Outpost Firewall Remote Denial of Service Vulnerability
Secunia: 11601 - Outpost Firewall Denial of Service Vulnerability, Less Critical
OSVDB: 6110
SecurityTracker: 1010151 - Agnitum Outpost Firewall Pro Can Be Crashed By Remote Users Sending a Sustained Packet Flood

Diverses: 🔍

Eintraginfo

Erstellt: 12.05.2004 10:28
Aktualisierung: 08.10.2018 15:43
Anpassungen: 12.05.2004 10:28 (74), 08.10.2018 15:43 (4)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!