Symantec Enterprise Firewall/VPN Appliances até 1.62 Configuration File

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.8	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Symantec Enterprise Firewall and VPN Appliances até 1.62 e classificada como problemático. A função afetada é desconhecida do componente Configuration File. A utilização pode causar uma fraqueza não identificada. Esta vulnerabilidade está registrada como CVE-2004-1474. Além do mais, um exploit está disponível. É aconselhável adotar uma configuração de firewall restritiva.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Symantec Enterprise Firewall and VPN Appliances até 1.62 e classificada como problemático. A função afetada é desconhecida do componente Configuration File. A utilização pode causar uma fraqueza não identificada. O problema foi detectado em 22/09/2004. A falha foi publicada 22/09/2004 por Rigel Kent (Mike) como Aconselhamento (CERT.org). O boletim está compartilhado para download em kb.cert.org.

Esta vulnerabilidade está registrada como CVE-2004-1474. O CVE foi atribuído em 13/02/2005. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Foi declarado como prova de conceito. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k. O plugin de ID 10264 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família SNMP. O plugin está sendo executado no contexto do tipo r. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 78045 (Symantec Enterprise Firewall/VPN Appliance Multiple Remote Vulnerabilities (SYM04-013)).

Fazer upgrade para a versão 1.63 pode mitigar este problema. É aconselhável adotar uma configuração de firewall restritiva.

Além disso, pode-se detectar e evitar esse tipo de ataque com o TippingPoint e o filtro 3115. Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 11237), X-Force (17471), Secunia (SA12635), Vulnerability Center (SBV-9808) e Tenable (10264).

Produtoinformação

Tipo

• Firewall Software

Fabricante

• Symantec

Nome

• Enterprise Firewall
• VPN Appliances

Versão

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.31
• 1.32
• 1.33
• 1.34
• 1.35
• 1.36
• 1.37
• 1.38
• 1.39
• 1.40
• 1.41
• 1.42
• 1.43
• 1.44
• 1.45
• 1.46
• 1.47
• 1.48
• 1.49
• 1.50
• 1.51
• 1.52
• 1.53
• 1.54
• 1.55
• 1.56
• 1.57
• 1.58
• 1.59
• 1.60
• 1.61
• 1.62

Licença

• comercial

Site

• Fabricante: https://www.symantec.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.8

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Desconhecido
CWE: Desconhecido
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 10264
Nessus Nome: SNMP Agent Default Community Names
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 802243
OpenVAS Nome: Report default community names of the SNMP Agent
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Firewall
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Atualização: Enterprise Firewall/VPN Appliances 1.63
TippingPoint: 🔍

Linha do tempoinformação

25/11/2002 🔍
22/09/2004 +667 dias 🔍
22/09/2004 +0 dias 🔍
22/09/2004 +0 dias 🔍
22/09/2004 +0 dias 🔍
22/09/2004 +0 dias 🔍
23/09/2004 +0 dias 🔍
23/09/2004 +0 dias 🔍
31/12/2004 +99 dias 🔍
13/02/2005 +44 dias 🔍
04/12/2005 +294 dias 🔍
27/02/2015 +3372 dias 🔍
21/11/2024 +3555 dias 🔍

Fontesinformação

Fabricante: symantec.com

Aconselhamento: kb.cert.org
Pessoa: Rigel Kent (Mike)
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2004-1474 (🔍)
GCVE (CVE): GCVE-0-2004-1474
GCVE (VulDB): GCVE-100-22762
CERT: 🔍
X-Force: 17471
SecurityFocus: 11237 - Symantec Enterprise Firewall/VPN Appliance Multiple Remote Vulnerabilities
Secunia: 12635 - Symantec Firewall/VPN Products Multiple Vulnerabilities, Highly Critical
OSVDB: 10206 - Symantec Firewall/Gateway Default SNMP String Allows Device Configuration Disclosure/Modification
Vulnerability Center: 9808 - Symantec Firewall/VPN, Gateway and Nexland Allows Altering of Firewall\x27s Configuration File, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 27/02/2015 15h53
Atualizado: 21/11/2024 14h50
Ajustamentos: 27/02/2015 15h53 (85), 12/06/2019 07h12 (2), 30/06/2021 17h43 (3), 21/11/2024 14h50 (20)
Completo: 🔍
Cache ID: 216:72E:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!