Check Point Software Firewall-1 Client Authentication Web Server rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in Check Point Software Firewall-1. Riguarda una funzione sconosciuta del componente Client Authentication Web Server. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Nessun exploit disponibile. È raccomandato cambiare le impostazioni di configurazione.
Dettagli
In Check Point Software Firewall-1 (Firewall Software) stata rilevata una vulnerabilità di livello problematico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Client Authentication Web Server. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Questo ha effetto su la riservatezza.
La vulnerabilità è stata pubblicata in data 01/01/2001 (non definito). Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Un plugin è disponibile per lo scanner Nessus, numero ID 10676 (Check Point FireWall-1 HTTP Client Authentication Detection), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
È possibile attenuare l'effetto del problema mediante l'utilizzo .
La vulnerabilità è documentata anche nel database Tenable (10676) e Vulnerability Center (SBV-1966†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.2
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 10676
Nessus Nome: Check Point FireWall-1 HTTP Client Authentication Detection
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: ConfigStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
01/01/2001 🔍01/01/2001 🔍
26/05/2001 🔍
07/09/2003 🔍
01/07/2016 🔍
15/02/2019 🔍
Fonti
Stato: Non definitoGCVE (VulDB): GCVE-100-88481
Vulnerability Center: 1966 - Check Point FireWall-1 Client Authentication Web Server Has Been Detected, Info
Voce
Data di creazione: 01/07/2016 17:36Aggiornato: 15/02/2019 12:20
Cambiamenti: 01/07/2016 17:36 (35), 15/02/2019 12:20 (13)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.