kame racoon eay_check_x509cert autenticazione debole

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
9.4	$0-$5k	0.00

Riassuntoinformazioni

Un punto di debole di livello critico è stato rilevato in kame racoon. É interessato la funzione eay_check_x509cert. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. Questa vulnerabilità è segnalata come CVE-2004-0607. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Una vulnerabilità di livello estremamente critico è stata rilevata in kame racoon. Da questa vulnerabilità è interessato la funzione eay_check_x509cert. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. Questo agisce su riservatezza, integrità e disponibilità.

Data di scoperta del problema 14/06/2004. La vulnerabilità è stata pubblicata in data 06/12/2004 da Thomas Walpuski (Website) (non definito). L'advisory è scaricabile da archives.neohapsis.com. Questa vulnerabilità è identificata come CVE-2004-0607. L'uso è semplice. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 3 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 13854 (RHEL 3 : ipsec-tools (RHSA-2004:308)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (16414), Tenable (13854), SecurityFocus (BID 10546†), OSVDB (7113†) e Secunia (SA11863†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prodottoinformazioni

Nome

• kame racoon

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 9.8
VulDB Punteggio meta temporaneo: 9.4

VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Autenticazione debole
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 13854
Nessus Nome: RHEL 3 : ipsec-tools (RHSA-2004:308)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52362
OpenVAS Nome: FreeBSD Ports: racoon
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍
Snort ID: 16080
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

PaloAlto IPS: 🔍

Sequenza temporaleinformazioni

14/06/2004 🔍
14/06/2004 +0 giorni 🔍
14/06/2004 +0 giorni 🔍
15/06/2004 +1 giorni 🔍
17/06/2004 +2 giorni 🔍
29/06/2004 +11 giorni 🔍
29/07/2004 +30 giorni 🔍
30/07/2004 +1 giorni 🔍
21/10/2004 +83 giorni 🔍
06/12/2004 +46 giorni 🔍
06/12/2004 +0 giorni 🔍
27/02/2015 +3735 giorni 🔍
25/05/2019 +1548 giorni 🔍

Fontiinformazioni

Avis: archives.neohapsis.com
Ricercatore: Thomas Walpuski
Stato: Non definito
Conferma: 🔍

CVE: CVE-2004-0607 (🔍)
GCVE (CVE): GCVE-0-2004-0607
GCVE (VulDB): GCVE-100-22530

OVAL: 🔍

X-Force: 16414
SecurityFocus: 10546 - KAME Racoon IDE Daemon X.509 Improper Certificate Verification Vulnerability
Secunia: 11863
OSVDB: 7113 - KAME Racoon X.509 Invalid Certificate Validation
SecurityTracker: 1010495
Vulnerability Center: 5636 - KAME Racoon IKE Daemon Improper Certificate Validation Enables Authentication Bypass, Low

Voceinformazioni

Data di creazione: 27/02/2015 15:31
Aggiornato: 25/05/2019 16:05
Cambiamenti: 27/02/2015 15:31 (78), 25/05/2019 16:05 (8)
Completa: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussione

Want to stay up to date on a daily basis?

Enable the mail alert feature now!