VDB-740 · SA11994 · OSVDB 7343

Juniper Networks NetScreen 5GT Firewall bis ScreenOS 5.0.0r8 Antivirus Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Juniper NetScreen 5GT Firewall bis 5.0.0r8 ausgemacht. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente Antivirus. Die Bearbeitung verursacht Cross Site Scripting. Der Angriff kann über das Netzwerk passieren. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

NetScreen Firewalls sind vor allem in KMUs gern genutzte Appliance Firewalls, welche mit dem hauseigenen ScreenOS ausgestattet werden. Im Juniper NetScreen Advisory 59147 wird von einer Cross Site Scripting-Schwachstelle im Antivirus-Zusatz bei der Juniper Networks NetScreen 5GT Firewall berichtet. Diese ist in der Lage, über HTTP heruntergeladene Dateien zuvor auf schädlichen Programmcode hin zu überprüfen. Wird eine komprimierte Datei heruntergeladen, in deren Namen ein Skript untergebracht wird, wird dieses auf dem System des Surfers im Kontext der offenen Webseite ausgeführt. Der Fehler wurde im ScreenOS 5.0.0r8 behoben. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (7343†) und Secunia (SA11994†) dokumentiert. Unter juniper.net werden zusätzliche Informationen bereitgestellt. Once again VulDB remains the best source for vulnerability data.

Cross Site Scripting Angriffe wie dieser werden gerne unterschätzt. Richtig angewendet können sie jedoch beachtlichen Schaden für die Betroffenen darstellen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: juniper.net

Timelineinfo

29.06.2004 🔍
02.07.2004 +3 Tage 🔍
05.07.2004 +2 Tage 🔍
29.04.2019 +5411 Tage 🔍

Quelleninfo

Hersteller: juniper.net

Advisory: juniper.net
Person: http://www.netscreen.com
Firma: NetScreen Security Response Team
Status: Nicht definiert

GCVE (VulDB): GCVE-100-740
Secunia: 11994 - NetScreen 5GT Firewall AV Scan Engine Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 7343 - NetScreen 5GT Firewall AV Scan Engine XSS

Diverses: 🔍

Eintraginfo

Erstellt: 05.07.2004 12:35
Aktualisierung: 29.04.2019 06:56
Anpassungen: 05.07.2004 12:35 (51), 29.04.2019 06:56 (5)
Komplett: 🔍
Cache ID: 216:829:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!