F-Secure Internet Gatekeeper bis 6.40 und Anti-Virus for Microsoft Exchange bis 6.30 Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in F-Secure Antivirus 6.01/6.21/6.31/6.32 entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion. Die Bearbeitung verursacht Denial of Service. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2004-0830 gehandelt. Ein Angriff ist aus der Distanz möglich. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Die Firma F-Secure ist neben ihrer kommerziellen SSH-Lösung ebenfalls für ihre Antiviren-Produkte bekannt. Neben Client-Varianten werden ebenfalls Content-Scanner zur Verfügung gestellt. Wie iDEFENSE herausgefunden hat, besteht eine nicht näher beschriebene Denial of Service-Schwachstelle in F-Secure Internet Gatekeeper bis 6.40 und Anti-Virus for Microsoft Exchange bis 6.30. Durch eine inkorrekte Fehlerbehandlung könne ein Absturz der Komponenten oder Neustart erzwungen werden. Der Zugang für legitime Benutzer bleibt sodann verwehrt. F-Secure hat sowohl einen Bugfix für die betroffenen Produkte als auch aktualisierte Software-Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17307), SecurityFocus (BID 11145†), OSVDB (9818†), Secunia (SA12492†) und SecurityTracker (ID 1011200†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig. Da grundlegende Details fehlen, muss man von einer nicht unkritischen Schwachstelle ausgehen. Da ist es sodann aber verwunderlich, warum F-Secure den Fehler selbst als Low, die tiefste ihrer Stufen Low/Medium/High/Critical, klassifiziert. Eine Denial of Service-Attacke auf eine Sicherheitskonponente über das Netzwerk, ist sicher nicht als unwichtig einzustufen. Aber spätestens wenn Details zum Problem bekannt sind, kann diese Mutmassung zerschlagen oder bestärkt werden.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.f-secure.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.2
VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: f-secure.com
Timeline
25.08.2004 🔍07.09.2004 🔍
09.09.2004 🔍
09.09.2004 🔍
09.09.2004 🔍
09.09.2004 🔍
09.09.2004 🔍
09.09.2004 🔍
10.09.2004 🔍
29.06.2019 🔍
Quellen
Hersteller: f-secure.comAdvisory: idefense.com⛔
Person: iDefense
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2004-0830 (🔍)
GCVE (CVE): GCVE-0-2004-0830
GCVE (VulDB): GCVE-100-824
X-Force: 17307 - F-Secure Anti-Virus and Internet Gatekeeper Content Scanner denial of service, Medium Risk
SecurityFocus: 11145 - F-Secure Content Scanner Server Remote Denial of Service Vulnerability
Secunia: 12492 - F-Secure Content Scanner Server Exception Handling Denial of Service, Less Critical
OSVDB: 9818 - F-Secure Anti-Virus For Microsoft Exchange Content Scanner Server Exception Handling DoS
SecurityTracker: 1011200
SecuriTeam: securiteam.com
Eintrag
Erstellt: 10.09.2004 12:48Aktualisierung: 29.06.2019 10:28
Anpassungen: 10.09.2004 12:48 (80), 29.06.2019 10:28 (2)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.