Check Point Security Gateway R77 Session Authentication Agent User Credentials सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Check Point Security Gateway R77 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Session Authentication Agent घटक से संबंधित है। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (User Credentials) उत्पन्न होती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को वैकल्पिक विकल्प से बदलना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Check Point Security Gateway R77 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Session Authentication Agent घटक से संबंधित है। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (User Credentials) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 22/01/2014 द्वारा Jakub Jozwiak के रूप में sk98263 के रूप में सलाह (वेबसाइट). एडवाइजरी को supportcenter.checkpoint.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।
कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 के रूप में घोषित करती है।
यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.
अगर Identity Awareness Software Blade मौजूद है, तो एक वैकल्पिक उपाय Identity Awareness Software Blade हो सकता है। प्रभावित घटक को वैकल्पिक विकल्प से बदलना उचित रहेगा। परामर्श में निम्नलिखित टिप्पणी शामिल है:
For the attack to be successful, the attacker's machine must be allowed to connect to the end user (client) machine, on which Check Point Session Authentication Agent is running. Proper configuration requires the user to define on his computer the IP address of the Security Gateway, which is allowed to issue authentication requests to Session Authentication Agent running on the client machine. Spoofing the Gateway IP address is not enough in this case, the attacker must complete a TCP handshake with the client's machine (3way handshake) - this reduces the possibility of the attack. Session Authentication Agent feature will be end-of-life in the next major release of 2014. Customers are advised to use Identity Awareness Software Blade instead.
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.checkpoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 3.1VulDB मेटा अस्थायी स्कोर: 3.1
VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 3.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
नाम: User Credentialsवर्ग: सूचना का प्रकटीकरण / User Credentials
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: विकल्पस्थिति: 🔍
0-दिवसीय समय: 🔍
विकल्प: Identity Awareness Software Blade
समयरेखा
22/01/2014 🔍24/01/2014 🔍
29/03/2019 🔍
स्रोत
विक्रेता: checkpoint.comसलाह: sk98263
शोधकर्ता: Jakub Jozwiak
स्थिति: पुष्टि की गई
समन्वित: 🔍
GCVE (VulDB): GCVE-100-12045
OSVDB: 102418
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 24/01/2014 09:20 AMअद्यतनित: 29/03/2019 11:34 AM
परिवर्तन: 24/01/2014 09:20 AM (46), 29/03/2019 11:34 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें