Juniper Networks NetScreen ScreenOS bis 5.0.0r8 SSHv1 Pre-Authentication unbekannte Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

In Juniper NetScreen ScreenOS bis 5.0.0r8 wurde eine kritische Schwachstelle ausgemacht. Dabei betrifft es einen unbekannter Codeteil. Durch das Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2004-1446 bekannt. Der Angriff kann über das Netzwerk passieren. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

NetScreen Firewalls sind vor allem in KMUs gern genutzte Appliance Firewalls, welche mit dem hauseigenen ScreenOS ausgestattet werden. Wie Juniper Networks NetScreen in ihrem Advisory 59147 melden, existiert eine nicht näher beschriebene Denial of Service-Schwachstelle bei der Pre-Authentication von SSHv1. Die Folge eines erfolgreichen Angriffs ist der Absturz des gesamten ScreenOS. Als Workaround wird empfohlen, auf den Einsatz von SSHv1 zu verzichten und eine anderweitige Möglichkeit der Konfiguration zu nutzen (z.B. SSHv2 oder HTTPS). Ebenso gilt es nur vertrauenswürdigen Systemen den Zugriff auf betroffene Systeme zu gewähren. Juniper Networks hat zusammen mit dem Advisory aktualisierte Fassungen der betroffenen ScreenOS-Versionen zum Download bereitgestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16876), SecurityFocus (BID 10854†), OSVDB (8296†), Secunia (SA12208†) und Vulnerability Center (SBV-31082†) dokumentiert. Unter secunia.com werden zusätzliche Informationen bereitgestellt. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Glücklicherweise bieten die betroffenen Produkte verschiedene alternative Möglichkeiten für die sichere Remote-Konfiguration. So ist es ein Leichtes, schnell einen Workaround anzuwenden und zum Beispiel auf SSHv2 zu setzen. Am besten sollte man jedoch gleich das Update auf die aktuellste ScreenOS-Version durchführen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: NetScreen ScreenOS 5.0.0r8
Patch: juniper.net

Timelineinfo

03.08.2004 🔍
03.08.2004 +0 Tage 🔍
04.08.2004 +1 Tage 🔍
04.08.2004 +0 Tage 🔍
04.08.2004 +0 Tage 🔍
04.08.2004 +0 Tage 🔍
04.08.2004 +0 Tage 🔍
31.12.2004 +148 Tage 🔍
31.12.2004 +0 Tage 🔍
13.02.2005 +44 Tage 🔍
17.04.2011 +2254 Tage 🔍
21.11.2024 +4967 Tage 🔍

Quelleninfo

Hersteller: juniper.net

Advisory: juniper.net
Person: Mark Ellzey Thomas
Firma: NaviSite
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1446 (🔍)
GCVE (CVE): GCVE-0-2004-1446
GCVE (VulDB): GCVE-100-776
CERT: 🔍
X-Force: 16876 - NetScreen ScreenOS SSHv1 denial of service, Medium Risk
SecurityFocus: 10854 - Juniper Networks NetScreen SSHv1 Denial Of Service Vulnerability
Secunia: 12208 - NetScreen ScreenOS SSHv1 Denial of Service Vulnerability, Moderately Critical
OSVDB: 8296 - NetScreen ScreenOS Crafted SSHv1 Packet Remote DoS
Vulnerability Center: 31082 - Juniper Networks NetScreen ScreenOS Remote DoS Vulnerability via a Crafted SSH v1 Packet, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 04.08.2004 13:15
Aktualisierung: 21.11.2024 13:03
Anpassungen: 04.08.2004 13:15 (84), 29.06.2019 06:26 (4), 21.11.2024 13:03 (18)
Komplett: 🔍
Cache ID: 216:FBA:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!