Check Point Firewall/VPN-1 NGX R65/R71 Topology Request divulgation d'information ⚔ [Contesté]
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type problématique dans Check Point Firewall and VPN-1 NGX R65/R71. Affecté par cette vulnérabilité est une fonction inconnue du composant Topology Request Handler. L’utilisation aboutit à divulgation d'information. Par ailleurs, un exploit est disponible. L'existence réelle de cette vulnérabilité est toujours mise en doute pour le moment. La meilleure solution suggérée pour atténuer le problème est de mettre en place un pare-feu restrictif.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans Check Point Firewall et VPN-1 NGX R65/R71 (Firewall Software). Affecté par ce problème est une fonction inconnue du composant Topology Request Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information.
Le bug a été découvert sur 14/12/2011. La vulnerabilité a été publié en 12/03/2012 par Patrick Webster avec bulletin (Website) (non défini). La notice d'information est disponible en téléchargement sur osisecurity.com.au Le fabricant n'était pas impliqué dans la coordination de la publication. Il est possible d'initialiser l'attaque à distance. Une seule session d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
Un exploit a été developpé par Patrick Webster en Ruby et a été publié même avant, et non après après la notice d'information. L'exploit est disponible au téléchargment sur metasploit.com. Il est déclaré comme hautement fonctionnel. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 89 jours. L'existence réelle de cette vulnérabilité est toujours mise en doute pour le moment.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur supportcenter.checkpoint.com. Il est possible d'attenuer le problème en filtrant tcp/264 dans le pare-feu. Le problème peut être atténué en remplaçant le produit par Cisco ASA comme alternative. La meilleure solution suggérée pour atténuer le problème est de mettre en place un pare-feu restrictif. Une solution envisageable a été publiée 6 jours après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données SecurityFocus (BID 52430†), OSVDB (85703†) et SecurityTracker (ID 1026786†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.checkpoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 4.3VulDB Score méta-temporaire: 4.2
VulDB Note de base: 4.3
VulDB Note temporaire: 4.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: Divulgation d'informationCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Auteur: Patrick Webster
Langage de programmation: 🔍
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: FirewallStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Correctif: supportcenter.checkpoint.com
Firewalling: 🔍
Alternative: Cisco ASA
Chronologie
14/12/2011 🔍21/12/2011 🔍
23/12/2011 🔍
12/03/2012 🔍
12/03/2012 🔍
12/03/2012 🔍
18/03/2012 🔍
18/03/2012 🔍
14/09/2012 🔍
27/09/2012 🔍
27/09/2012 🔍
Sources
Fournisseur: checkpoint.comBulletin: osisecurity.com.au
Chercheur: Patrick Webster
Statut: Non défini
Confirmation: 🔍
Contesté: 🔍
GCVE (VulDB): GCVE-100-6538
SecurityFocus: 52430 - Multiple Check Point Firewall Products Information Disclosure Vulnerability
OSVDB: 85703
SecurityTracker: 1026786
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 27/09/2012 16:54Changements: 27/09/2012 16:54 (75)
Complet: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.