| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Zusammenfassung
In Check Point Gaia and IPSO wurde eine problematische Schwachstelle entdeckt. Betroffen hiervon ist ein unbekannter Ablauf der Komponente OSPF Handler. Die Bearbeitung verursacht Remote Code Execution. Diese Sicherheitslücke ist unter CVE-2013-7311 bekannt. Es steht kein Exploit zur Verfügung.
Details
Eine problematische Schwachstelle wurde in Check Point Gaia sowie IPSO ausgemacht. Es geht hierbei um ein unbekannter Codeblock der Komponente OSPF Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-694. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The OSPF implementation in Check Point Gaia OS R75.X and R76 and IPSO OS 6.2 R75.X and R76 does not consider the possibility of duplicate Link State ID values in Link State Advertisement (LSA) packets before performing operations on the LSA database, which allows remote attackers to cause a denial of service (routing disruption) or obtain sensitive packet information via a crafted LSA packet, a related issue to CVE-2013-0149.Die Schwachstelle wurde am 23.01.2014 durch Dr. Gabi Nakibly von Rafael Advanced Defense Systems in Form eines bestätigten Advisories (CERT.org) veröffentlicht. Das Advisory kann von kb.cert.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 23.01.2014 als CVE-2013-7311 statt. Der Angriff kann im lokalen Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95395), SecurityFocus (BID 65166†) und Vulnerability Center (SBV-44348†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Betroffen
- Check Point Gaia OS R75.0/R76.0
- CheckPoint IPSO OS 6.2
Produkt
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.checkpoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.5
VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-694
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
23.01.2014 🔍23.01.2014 🔍
23.01.2014 🔍
23.01.2014 🔍
23.01.2014 🔍
01.05.2014 🔍
24.03.2015 🔍
18.08.2024 🔍
Quellen
Hersteller: checkpoint.comAdvisory: kb.cert.org
Person: Dr. Gabi Nakibly
Firma: Rafael Advanced Defense Systems
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2013-7311 (🔍)
GCVE (CVE): GCVE-0-2013-7311
GCVE (VulDB): GCVE-100-66176
CERT: 🔍
X-Force: 95395 - Check Point Gaia OSPF denial of service, High Risk
SecurityFocus: 65166 - Multiple Checkpoint Appliances Remote Security Bypass Vulnerability
Vulnerability Center: 44348 - Check Point Gaia OS and IPSO OS Remote DoS or Information Disclosure via Crafted LSA Packets, Medium
Eintrag
Erstellt: 24.03.2015 15:54Aktualisierung: 18.08.2024 14:55
Anpassungen: 24.03.2015 15:54 (59), 27.05.2017 10:28 (5), 18.08.2024 14:55 (17)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.