F-Secure Internet Gatekeeper bis 6.41 Filter MIME Content-Transfer-Encoding umgehen

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.2	$0-$5k	0.00

Zusammenfassunginfo

In F-Secure Internet Gatekeeper bis 6.41 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente MIME Content-Transfer-Encoding Handler. Mittels Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-0051 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Firma F-Secure ist neben ihrer kommerziellen SSH-Lösung ebenfalls für ihre Antiviren-Produkte bekannt. Neben Client-Varianten werden ebenfalls Content-Scanner zur Verfügung gestellt. Das Sicherheitsunternehmen Corsaire entdeckte im August 2003 eine Schwachstelle bei der Verarbeitung bestimmter MIME-Header. Durch den Fehler war es möglich, Nachrichten am Filter vorbeizuschleusen. Erst Mitte September 2004 wurde die Schwachstelle der Öffentlichkeit zugänglich gemacht. F-Secure wurde natürlich frühzeitig informiert und will das Problem mit der Version 6.41, die im 4. Quartal dieses Jahres erscheinen soll. Zwischenzeitlich wird der Einsatz einer alternativen Lösung zur Umsetzung der Restriktionen erforderlich. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17337), OSVDB (10024†), Secunia (SA12514†) und SecurityTracker (ID 1011349†) dokumentiert. Unter uniras.gov.uk werden zusätzliche Informationen bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-22300. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Der Lebenszyklus dieser Schwachstelle erscheint in einiger Hinsicht sonderbar. So wurde der Fehler schon vor über einem Jahr gefunden. Umfassend öffentlich informiert wurde aber nicht (erst über ein Jahr später). Dem Hersteller wurde aber scheinbar frühzeitig über die Schwachstelle berichtet. Eine von ihm zur Verfügung gestellt Gegenmassnahme lässt aber noch immer auf sich warten (sie ist wenigstens angekündigt).

Produktinfo

Hersteller

• F-Secure

Name

• Internet Gatekeeper

Version

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7
• 6.8
• 6.9
• 6.10
• 6.11
• 6.12
• 6.13
• 6.14
• 6.15
• 6.16
• 6.17
• 6.18
• 6.19
• 6.20
• 6.21
• 6.22
• 6.23
• 6.24
• 6.25
• 6.26
• 6.27
• 6.28
• 6.29
• 6.30
• 6.31
• 6.32
• 6.33
• 6.34
• 6.35
• 6.36
• 6.37
• 6.38
• 6.39
• 6.40
• 6.41

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.f-secure.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Internet Gatekeeper 6.41
Patch: f-secure.com

Timelineinfo

14.01.2004 🔍
13.09.2004 +243 Tage 🔍
17.09.2004 +4 Tage 🔍
17.09.2004 +0 Tage 🔍
20.09.2004 +2 Tage 🔍
20.10.2004 +30 Tage 🔍
09.03.2021 +5984 Tage 🔍

Quelleninfo

Hersteller: f-secure.com

Advisory: corsaire.com
Person: Martin O'Neal
Firma: Corsaire
Status: Bestätigt

CVE: CVE-2004-0051 (🔍)
GCVE (CVE): GCVE-0-2004-0051
GCVE (VulDB): GCVE-100-845
X-Force: 17337 - Multiple vendor MIME Content-Transfer-Encoding bypass filtering, Medium Risk
Secunia: 12514 - F-Secure Internet Gatekeeper MIME Decoding Weakness, Not Critical
OSVDB: 10024 - F-Secure Internet Gatekeeper MIME Decoding Filter Bypass
SecurityTracker: 1011349 - F-Secure Internet Gatekeeper MIME Decoding Errors Have Unspecified Impact

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.09.2004 11:00
Aktualisierung: 09.03.2021 19:31
Anpassungen: 20.09.2004 11:00 (66), 26.11.2015 12:24 (3), 09.03.2021 19:26 (2), 09.03.2021 19:31 (7)
Komplett: 🔍
Cache ID: 216:70C:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Interested in the pricing of exploits?

See the underground prices here!