VDB-6538 · BID 52430 · OSVDB 85703

Check Point Firewall/VPN-1 NGX R65/R71 Topology Request Information Disclosure ⚔ [Infragegestellt]

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.2$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Check Point Firewall and VPN-1 NGX R65/R71 gefunden. Davon betroffen ist unbekannter Code der Komponente Topology Request Handler. Dank Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Zusätzlich gibt es einen verfügbaren Exploit. Zur Zeit ist nicht genau klar, ob diese Schwachstelle in der besagten Form wirklich existiert. Als bestmögliche Massnahme wird der Einsatz von Firewalling empfohlen.

Detailsinfo

In Check Point Firewall sowie VPN-1 NGX R65/R71 (Firewall Software) wurde eine problematische Schwachstelle gefunden. Dabei geht es um ein unbekannter Prozess der Komponente Topology Request Handler. Durch Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Dies wirkt sich aus auf die Vertraulichkeit.

Am 14.12.2011 wurde das Problem entdeckt. Die Schwachstelle wurde am 12.03.2012 durch Patrick Webster in Form eines nicht definierten Advisories (Website) an die Öffentlichkeit getragen. Auf osisecurity.com.au kann das Advisory eingesehen werden. Die Veröffentlichung wurde ohne Zusammenarbeit mit dem Hersteller durchgeführt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.

Ein öffentlicher Exploit wurde durch Patrick Webster in Ruby realisiert und schon vor und nicht nach dem Advisory veröffentlicht. Der Exploit kann von metasploit.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Insgesamt 89 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Zur Zeit ist nicht genau klar, ob diese Schwachstelle in der besagten Form wirklich existiert.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von supportcenter.checkpoint.com bezogen werden. Die Schwachstelle kann zusätzlich durch das Filtern von tcp/264 mittels Firewalling mitigiert werden. Das Problem kann ebenfalls durch den Einsatz von Cisco ASA als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Anwenden von restriktivem Firewalling empfohlen. Das Erscheinen einer Gegenmassnahme geschah 6 Tage nach der Veröffentlichung der Schwachstelle. Es wurde folglich ziemlich schnell reagiert. Check Point verneint das Risiko dieser Schwachstelle. In ihrer Antwort sk69360 schreiben sie: "The SmartCenter and Security Gateway names are part of the gateway certificate that is presented for authentication in many scenarios. The gateway name is in the Subject field of the certificate and the SmartCenter name is in the Issuer field, since Internal CA runs on the SmartCenter. Certificate owner name and CA names are considered public information."

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 52430†), OSVDB (85703†) und SecurityTracker (ID 1026786†) dokumentiert. Die Schwachstellen VDB-5320 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.3
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Patrick Webster
Programmiersprache: 🔍
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: supportcenter.checkpoint.com
Firewalling: 🔍
Alternative: Cisco ASA

Timelineinfo

14.12.2011 🔍
21.12.2011 +7 Tage 🔍
23.12.2011 +2 Tage 🔍
12.03.2012 +80 Tage 🔍
12.03.2012 +0 Tage 🔍
12.03.2012 +0 Tage 🔍
18.03.2012 +6 Tage 🔍
18.03.2012 +0 Tage 🔍
14.09.2012 +180 Tage 🔍
27.09.2012 +13 Tage 🔍
27.09.2012 +0 Tage 🔍

Quelleninfo

Hersteller: checkpoint.com

Advisory: osisecurity.com.au
Person: Patrick Webster
Status: Nicht definiert
Bestätigung: 🔍
Infragegestellt: 🔍

GCVE (VulDB): GCVE-100-6538
SecurityFocus: 52430 - Multiple Check Point Firewall Products Information Disclosure Vulnerability
OSVDB: 85703
SecurityTracker: 1026786

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 27.09.2012 16:54
Anpassungen: 27.09.2012 16:54 (75)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!