Check Point VPN-1 ASN.1 Decodierung Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Check Point VPN-1 and Firewall-1 gefunden. Betroffen davon ist eine unbekannte Funktion der Komponente ASN.1 Decoder. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2004-0699 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Check Point Firewall-1 ist eine populäre Firewall-Lösung aus dem Hause Checkpoint Software Technologies. Wie die bekannte Sicherheitsfirma ISS berichtet, besteht ein Pufferüberlauf im Modul für die Decodierung von ASN.1-Datenverkehr. So ist es deshalb gegeben, dass ein Angreifer durch ein spezielles Paket beim Aufbau eines VPN-Tunnels beliebigen Programmcode auf einem verwundbaren System ausführen kann. Dazu ist keinerlei Authentisierung auf dem Zielsystem erforderlich. Es sind bisher keine genauen technischen Details oder ein Exploit zur Schwachstelle bekannt. Check Point hat entsprechende Patches für die betroffenen Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16824), Tenable (12084), SecurityFocus (BID 10820†), OSVDB (8290†) und Secunia (SA12177†) dokumentiert. Zusätzliche Informationen finden sich unter checkpoint.com. Die Einträge VDB-505 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 02.03.2004 ein Plugin mit der ID 12084 (Check Point FireWall-1 4.x Multiple Vulnerabilities (OF, FS)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Firewalls zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 34031 (Check Point VPN-1 ASN.1 Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist sehr interessant, da CheckPoint-Lösungen vor allem in Finanzbereichen anzutreffen sind. Im Gegensatz zur im Februar bekannt gewordenen Pufferüberlauf-Schwachstelle von ISAKMP sind bei diesem Fehler sämtliche aktuellen Firewall-1 Versionen betroffen. Das Interesse der Angreifer an einem produktiven Exploit ist deshalb nicht zu unterschätzen. Gegenmassnahmen, vor allem am Perimeter, sollten deshalb unverzüglich umgesetzt werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 12084
Nessus Name: Check Point FireWall-1 4.x Multiple Vulnerabilities (OF, FS)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: checkpoint.com

Snort ID: 15979

Timelineinfo

02.03.2004 🔍
15.07.2004 +135 Tage 🔍
28.07.2004 +13 Tage 🔍
28.07.2004 +0 Tage 🔍
28.07.2004 +0 Tage 🔍
28.07.2004 +0 Tage 🔍
29.07.2004 +1 Tage 🔍
29.07.2004 +0 Tage 🔍
28.09.2004 +60 Tage 🔍
12.07.2025 +7592 Tage 🔍

Quelleninfo

Hersteller: checkpoint.com

Advisory: checkpoint.com
Person: Mark Dowd, Neel Mehta (ERNE)
Firma: ISS X-Force
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-0699 (🔍)
GCVE (CVE): GCVE-0-2004-0699
GCVE (VulDB): GCVE-100-772
CERT: 🔍
X-Force: 16824 - Check Point VPN-1/FireWall-1 ASN1 decoding buffer overflow, High Risk
SecurityFocus: 10820 - Check Point VPN-1 ASN.1 Buffer Overflow Vulnerability
Secunia: 12177 - Check Point VPN-1 ASN.1 Decoding Heap Overflow Vulnerability, Highly Critical
OSVDB: 8290 - Check Point VPN-1 ASN.1 Decoding Heap Overflow
SecurityTracker: 1010799
SecuriTeam: securiteam.com
Vulnerability Center: 4904

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 29.07.2004 17:18
Aktualisierung: 12.07.2025 17:11
Anpassungen: 29.07.2004 17:18 (88), 28.06.2019 22:33 (3), 02.07.2024 17:15 (17), 20.11.2024 18:06 (2), 12.07.2025 17:11 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!