F-Secure Internet Gatekeeper fino a 6.41 MIME Content-Transfer-Encoding

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.2	$0-$5k	0.00

Riassuntoinformazioni

Un punto di criticita di livello critico è stato rilevato in F-Secure Internet Gatekeeper fino a 6.41. Riguarda una funzione sconosciuta del componente MIME Content-Transfer-Encoding Handler. L’alterazione causa una vulnerabilità non identificata. Questa vulnerabilità viene indicata come CVE-2004-0051. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Un punto di debole di livello critico è stato rilevato in F-Secure Internet Gatekeeper fino a 6.41. Interessato da questa vulnerabilità è una funzione sconosciuta del componente MIME Content-Transfer-Encoding Handler. Questo ha effetti su riservatezza e integrità.

La vulnerabilità è stata pubblicata in data 13/09/2004 da Martin O'Neal da Corsaire (Website) (confermato). L'advisory è scaricabile da corsaire.com. CVE-2004-0051 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento alla versione 6.41 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da f-secure.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

La vulnerabilità è documentata anche nel database X-Force (17337), OSVDB (10024†), Secunia (SA12514†) e SecurityTracker (ID 1011349†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Fornitore

• F-Secure

Nome

• Internet Gatekeeper

Versione

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7
• 6.8
• 6.9
• 6.10
• 6.11
• 6.12
• 6.13
• 6.14
• 6.15
• 6.16
• 6.17
• 6.18
• 6.19
• 6.20
• 6.21
• 6.22
• 6.23
• 6.24
• 6.25
• 6.26
• 6.27
• 6.28
• 6.29
• 6.30
• 6.31
• 6.32
• 6.33
• 6.34
• 6.35
• 6.36
• 6.37
• 6.38
• 6.39
• 6.40
• 6.41

Licenza

• commerciale

Sito web

• Fornitore: https://www.f-secure.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.5
VulDB Punteggio meta temporaneo: 6.2

VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Sconosciuto
CWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Internet Gatekeeper 6.41
Patch: f-secure.com

Sequenza temporaleinformazioni

14/01/2004 🔍
13/09/2004 +243 giorni 🔍
17/09/2004 +4 giorni 🔍
17/09/2004 +0 giorni 🔍
20/09/2004 +2 giorni 🔍
20/10/2004 +30 giorni 🔍
09/03/2021 +5984 giorni 🔍

Fontiinformazioni

Fornitore: f-secure.com

Avis: corsaire.com
Ricercatore: Martin O'Neal
Organizzazione: Corsaire
Stato: Confermato

CVE: CVE-2004-0051 (🔍)
GCVE (CVE): GCVE-0-2004-0051
GCVE (VulDB): GCVE-100-845
X-Force: 17337 - Multiple vendor MIME Content-Transfer-Encoding bypass filtering, Medium Risk
Secunia: 12514 - F-Secure Internet Gatekeeper MIME Decoding Weakness, Not Critical
OSVDB: 10024 - F-Secure Internet Gatekeeper MIME Decoding Filter Bypass
SecurityTracker: 1011349 - F-Secure Internet Gatekeeper MIME Decoding Errors Have Unspecified Impact

Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 20/09/2004 11:00
Aggiornato: 09/03/2021 19:31
Cambiamenti: 20/09/2004 11:00 (66), 26/11/2015 12:24 (3), 09/03/2021 19:26 (2), 09/03/2021 19:31 (7)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Do you know our Splunk app?

Download it now for free!