Symantec Enterprise Firewall 7.x und 8.x DNS-Cache Spoofing

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Symantec Enterprise Firewall 7.x/8.x gefunden. Sie wurde als kritisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente DNS Cache Handler. Durch Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2004-1754 gelistet. Es ist möglich, den Angriff aus der Ferne durchzuführen. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.

Detailsinfo

Die Raptor-Firewall der Firma Symantec heisst seit der Version 7.0 neu Symantec Enterprise Firewall (SEF). Unter anderem wird durch diese ein Application-Gateway mit verschiedenen Proxies zur Verfügung gestellt. Wie fryxar herausgefunden hat, kann ein Angreifer, sofern die Firewall als DNS-Proxy betrieben wird, mit einer DNS-Spoofing- bzw. -Poisoning-Attacke überlistet werden. Ein Angreifer schickt unauthorisierte DNS-Antworten, die nicht Teil einer entsprechenden Kommunikation waren. Diese Antworten werden zwischengespeichert und zukünftig gebraucht. Ein Angreifer sieht sich so in der Lage, die Nutzer des DNS-Proxies auf andere Systeme zu locken, um dadurch Man-in-the-middle Attacken umzusetzen. Symantec wurde über das Problem informiert und führt gegenwärtig Tests durch. Es ist damit zu rechnen, dass in den kommenden Tagen Patches erscheinen werden. Als Workaround wird empfohlen auf den Einsatz des DNS-Proxies bis auf weiteres zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16423), Exploit-DB (24218), SecurityFocus (BID 10557†), OSVDB (7126†) und Secunia (SA11888†) dokumentiert. Weitere Informationen werden unter securityfocus.com bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ein wirklich unschöner Fehler, der weder bei einer herkömmlichen DNS- noch einer Firewall-Lösung passieren darf. Es bleibt zu hoffen, dass Symantec so schnell wie möglich reagiert und Gegenmassnahmen liefern wird. Nicht selten werden Symantec Enterprise Firewalls nämlich auch als DNS-Proxies eingesetzt. Das interesse der Attacke ist also in gewissen Kreisen durchaus gegeben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: enterprisesecurity.symantec.com

Timelineinfo

15.06.2004 🔍
15.06.2004 +0 Tage 🔍
15.06.2004 +0 Tage 🔍
18.06.2004 +3 Tage 🔍
18.06.2004 +0 Tage 🔍
22.06.2004 +3 Tage 🔍
09.03.2005 +260 Tage 🔍
08.10.2025 +7518 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: securityfocus.com⛔
Person: fryxar
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1754 (🔍)
GCVE (CVE): GCVE-0-2004-1754
GCVE (VulDB): GCVE-100-717
X-Force: 16423 - Multiple Symantec products DNS cache poisoning, Medium Risk
SecurityFocus: 10557 - Symantec Enterprise Firewall DNSD DNS Cache Poisoning Vulnerability
Secunia: 11888 - Symantec Various Firewall Products DNS Proxy Cache Poisoning Vulnerability, Moderately Critical
OSVDB: 7126 - Symantec Gateway Security Products DNS Cache Poisoning
SecuriTeam: securiteam.com

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 22.06.2004 15:34
Aktualisierung: 08.10.2025 10:46
Anpassungen: 22.06.2004 15:34 (77), 07.06.2017 16:02 (2), 08.10.2025 10:46 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!