| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.6 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée critique a été trouvée dans Kerio Winroute Firewall 5.10. L'élément affecté est une fonction inconnue du composant Xroxy Authorization. L’exploitation entraîne chiffrement faible. Il est possible d'initialiser l'attaque à distance. En outre, un exploit est accessible. Il est recommandé de mettre hors service le composant concerné.
Détails
Une vulnérabilité classée critique a été trouvée dans Kerio Winroute Firewall 5.10 (Firewall Software). Affecté par ce problème est une fonction inconnue du composant Xroxy Authorization. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe chiffrement faible.
Le bug a été découvert sur 19/11/2003. La vulnerabilité a été publié en 19/11/2003 par Alexander Antipov et 3APA3A (Website) (non défini). La notice d'information est disponible en téléchargement sur security.nnov.ru La vulnerabilité est relativement populaire, à cause de sa faible compléxité. Il est possible d'initialiser l'attaque à distance. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
L'exploit est disponible au téléchargment sur ngrep.sourceforge.net. Il est déclaré comme preuve de concept.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur kerio.com.
La vulnérabilité est aussi documentée dans les base de données SecurityFocus (BID 9071†), OSVDB (2836†) et Secunia (SA10262†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: http://kerio.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.9VulDB Score méta-temporaire: 5.6
VulDB Note de base: 5.9
VulDB Note temporaire: 5.6
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: Chiffrement faibleCWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: DésactiverStatut: 🔍
Heure 0 jour: 🔍
Correctif: kerio.com
Chronologie
19/11/2003 🔍19/11/2003 🔍
19/11/2003 🔍
20/11/2003 🔍
24/11/2003 🔍
07/06/2017 🔍
Sources
Fournisseur: kerio.comBulletin: security.nnov.ru
Chercheur: Alexander Antipov, 3APA3A
Statut: Non défini
GCVE (VulDB): GCVE-100-402
SecurityFocus: 9071 - Kerio WinRoute Firewall Authentication Credentials Exposure Vulnerability
Secunia: 10262 - Kerio WinRoute Firewall Proxy Discloses User Credentials, Less Critical
OSVDB: 2836 - Kerio WinRoute Firewall Proxy Discloses User Credentials
scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Entrée
Créé: 24/11/2003 10:02Mise à jour: 07/06/2017 16:01
Changements: 24/11/2003 10:02 (62), 07/06/2017 16:01 (2)
Complet: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.