Check Point Security Gateway R75/R76/R77/R77.10 UserCheck negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in Check Point Security Gateway R75/R76/R77/R77.10. Da questa vulnerabilità è interessato una funzione sconosciuta del componente UserCheck. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo punto di criticità è identificato come CVE-2014-8951. Nessun exploit disponibile.
Dettagli
Un punto critico di livello critico è stato rilevato in Check Point Security Gateway R75/R76/R77/R77.10. É interessato una funzione sconosciuta del componente UserCheck. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.
La vulnerabilità è stata pubblicata in data 18/11/2014 da Check Point con identificazione sk100505 con un avis (Website) (confermato). L'advisory è scaricabile da supportcenter.checkpoint.com. Questo punto di criticità è identificato come CVE-2014-8951. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
La vulnerabilità è documentata anche nel database X-Force (98761), SecurityFocus (BID 67993†), Secunia (SA58487†) e Vulnerability Center (SBV-47255†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.checkpoint.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.5
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Sequenza temporale
05/06/2014 🔍11/06/2014 🔍
16/11/2014 🔍
16/11/2014 🔍
16/11/2014 🔍
18/11/2014 🔍
19/11/2014 🔍
24/11/2014 🔍
24/02/2022 🔍
Fonti
Fornitore: checkpoint.comAvis: sk100505
Organizzazione: Check Point
Stato: Confermato
Conferma: 🔍
CVE: CVE-2014-8951 (🔍)
GCVE (CVE): GCVE-0-2014-8951
GCVE (VulDB): GCVE-100-68215
X-Force: 98761 - Check Point Security Gateway UserCheck denial of service, High Risk
SecurityFocus: 67993 - Check Point Security Gateway Multiple Denial of Service Vulnerabilities
Secunia: 58487 - Check Point Security Gateways Multiple Denial of Service Vulnerabilities, Moderately Critical
Vulnerability Center: 47255 - Check Point Security Gateway Remote DoS via a Redirect to the UserCheck Page, High
Vedi anche: 🔍
Voce
Data di creazione: 19/11/2014 10:27Aggiornato: 24/02/2022 22:22
Cambiamenti: 19/11/2014 10:27 (67), 13/06/2017 08:29 (2), 24/02/2022 22:22 (3)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.