VDB-12045 · sk98263 · OSVDB 102418

Check Point Security Gateway R77 Session Authentication Agent User Credentials раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Check Point Security Gateway R77. Она была оценена как проблематичный. Используемая неизвестная функция компонента Session Authentication Agent. Выполнение манипуляции приводит к раскрытие информации (User Credentials). Эксплойт отсутствует. Рекомендуется заменить пораженный компонент на альтернативный.

ПодробностиИнформация

Уязвимость была найдена в Check Point Security Gateway R77. Она была оценена как проблематичный. Используемая неизвестная функция компонента Session Authentication Agent. Выполнение манипуляции приводит к раскрытие информации (User Credentials). Использование CWE для объявления проблемы приводит к тому, что CWE-200. Данная уязвимость была опубликована 22.01.2014 исследователем Jakub Jozwiak с идентификатором sk98263 в виде Консультация (Веб-сайт). Документ доступен для загрузки по адресу supportcenter.checkpoint.com. Публичная публикация была согласована с вендором.

Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1592.

Объявляется Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k.

В качестве альтернативы можно рассмотреть Identity Awareness Software Blade. Рекомендуется заменить пораженный компонент на альтернативный. В уведомлении содержится следующий комментарий:

For the attack to be successful, the attacker's machine must be allowed to connect to the end user (client) machine, on which Check Point Session Authentication Agent is running. Proper configuration requires the user to define on his computer the IP address of the Security Gateway, which is allowed to issue authentication requests to Session Authentication Agent running on the client machine. Spoofing the Gateway IP address is not enough in this case, the attacker must complete a TCP handshake with the client's machine (3way handshake) - this reduces the possibility of the attack. Session Authentication Agent feature will be end-of-life in the next major release of 2014. Customers are advised to use Identity Awareness Software Blade instead.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.1

VulDB Базовый балл: 3.1
VulDB Временная оценка: 3.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Имя: User Credentials
Класс: раскрытие информации / User Credentials
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

0-дневное время: 🔍

Альтернатива: Identity Awareness Software Blade

ХронологияИнформация

22.01.2014 🔍
24.01.2014 +2 дни 🔍
29.03.2019 +1890 дни 🔍

ИсточникиИнформация

Поставщик: checkpoint.com

Консультация: sk98263
Исследователь: Jakub Jozwiak
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-12045
OSVDB: 102418

Смотрите также: 🔍

ВходИнформация

Создано: 24.01.2014 09:20
Обновлено: 29.03.2019 11:34
Изменения: 24.01.2014 09:20 (46), 29.03.2019 11:34 (1)
Завершенный: 🔍
Cache ID: 216:DFC:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!