Nortel Contivity VPN Client fino a 5.0 Authentication Error Message rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
Riassunto
In Nortel Contivity VPN Client fino a 5.0 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente Authentication Error Message Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Questa vulnerabilità è registrata come CVE-2004-1105. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto critico di livello problematico è stato rilevato in Nortel Contivity VPN Client fino a 5.0 (Network Encryption Software). Riguarda una funzione sconosciuta del componente Authentication Error Message Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Questo ha un effetto su la riservatezza.
Data di scoperta del problema 08/11/2004. La vulnerabilità è stata pubblicata in data 08/11/2004 da K. K. Mookhey da Network Intelligence India (Website) (confermato). L'advisory è scaricabile da nii.co.in. Questo punto di criticità è identificato come CVE-2004-1105. La vulnerabilità è poco apprezzata, anche se ha una media complessità. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.
già prima e non dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 19 giorni.
L'aggiornamento alla versione V5.01_030 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da nortelnetworks.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database X-Force (17988), SecurityFocus (BID 11623†), OSVDB (11533†), Secunia (SA13134†) e SecurityTracker (ID 1012130†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: http://www.nortel-canada.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.7VulDB Punteggio meta temporaneo: 3.4
VulDB Punteggio di base: 3.7
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Contivity VPN Client V5.01_030
Patch: nortelnetworks.com
Sequenza temporale
20/10/2004 🔍08/11/2004 🔍
08/11/2004 🔍
08/11/2004 🔍
08/11/2004 🔍
08/11/2004 🔍
08/11/2004 🔍
09/11/2004 🔍
30/11/2004 🔍
10/01/2005 🔍
21/11/2024 🔍
Fonti
Fornitore: nortel-canada.comAvis: nii.co.in
Ricercatore: K. K. Mookhey
Organizzazione: Network Intelligence India
Stato: Confermato
Conferma: 🔍
CVE: CVE-2004-1105 (🔍)
GCVE (CVE): GCVE-0-2004-1105
GCVE (VulDB): GCVE-100-976
CERT: 🔍
X-Force: 17988 - Nortel Contivity VPN Client information disclosure, Medium Risk
SecurityFocus: 11623 - Nortel Contivity VPN Client Username Enumeration Vulnerability
Secunia: 13134 - Nortel Contivity VPN Client Account Enumeration Weakness, Not Critical
OSVDB: 11533 - Nortel Contivity VPN Client Account Enumeration
SecurityTracker: 1012130
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Voce
Data di creazione: 09/11/2004 14:13Aggiornato: 21/11/2024 05:40
Cambiamenti: 09/11/2004 14:13 (83), 30/06/2019 09:21 (2), 21/11/2024 05:40 (16)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.