Symantec Enterprise Firewall fino a 8.0 HTTP Network Address Translation rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
In Symantec Enterprise Firewall fino a 8.0 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel componente HTTP Network Address Translation Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità è segnalata come CVE-2006-2341. Inoltre, è presente un exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Symantec Enterprise Firewall fino a 8.0 (Firewall Software). É interessato una funzione sconosciuta del componente HTTP Network Address Translation Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo si osserva su la riservatezza.
Data di scoperta del problema 13/09/2005. La vulnerabilità è stata pubblicata in data 11/05/2006 da Bernhard Mueller (Website) (confermato). L'advisory è scaricabile da securityresponse.symantec.com. Questa vulnerabilità è identificata come CVE-2006-2341. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato in Perl ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Per almeno 240 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da symantec.com.
La vulnerabilità è documentata anche nel database X-Force (26370), Exploit-DB (27852), SecurityFocus (BID 17936†), OSVDB (25503†) e Secunia (SA20082†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Patch: symantec.com
Sequenza temporale
13/09/2005 🔍10/05/2006 🔍
10/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
11/05/2006 🔍
15/05/2006 🔍
25/05/2025 🔍
Fonti
Fornitore: symantec.comAvis: securityresponse.symantec.com
Ricercatore: Bernhard Mueller
Stato: Confermato
Conferma: 🔍
CVE: CVE-2006-2341 (🔍)
GCVE (CVE): GCVE-0-2006-2341
GCVE (VulDB): GCVE-100-2223
X-Force: 26370 - Symantec Enterprise Firewall HTTP proxy internal IP disclosure, Low Risk
SecurityFocus: 17936 - Symantec Enterprise Firewall / Gateway Security HTTP Proxy Internal IP Leakage Weakness
Secunia: 20082 - Symantec Firewall Products Internal IP Addresses Disclosure, Not Critical
OSVDB: 25503 - Symantec Firewall Products Crafted HTTP Request Internal IP Disclosure
SecurityTracker: 1016058
Vupen: ADV-2006-1764
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 15/05/2006 11:26Aggiornato: 25/05/2025 09:38
Cambiamenti: 15/05/2006 11:26 (75), 21/04/2018 09:27 (10), 25/05/2025 09:38 (17)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.