Symantec Enterprise Firewall/VPN Appliances до 1.62 раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.8	$0-$5k	0.00

СводкаИнформация

В Symantec Enterprise Firewall and VPN Appliances до 1.62 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция. Выполнение манипуляции приводит к раскрытие информации. Эта уязвимость обрабатывается как CVE-2004-1473. Кроме того, имеется доступный эксплойт. Рекомендуется настроить брандмауэр на ограничительный режим.

ПодробностиИнформация

В Symantec Enterprise Firewall and VPN Appliances до 1.62 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция. Выполнение манипуляции приводит к раскрытие информации. Использование CWE для объявления проблемы приводит к тому, что CWE-200. Данный баг был выявлен 22.09.2004. Данная уязвимость была опубликована 22.09.2004 исследователем Mike Sues в виде Консультация (CERT.org). Консультация доступна по адресу kb.cert.org.

Эта уязвимость обрабатывается как CVE-2004-1473. CVE был назначен 13.02.2005. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1592.

Присвоено значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 11580. Он относится к семейству Firewalls. Плагин запущен в контексте типа r.

Обновление до версии 1.63 позволяет устранить данную проблему. Рекомендуется настроить брандмауэр на ограничительный режим.

Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 3115. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 11237), X-Force (17470), Secunia (SA12635), Vulnerability Center (SBV-11662) и Tenable (11580).

ПродуктИнформация

Тип

• Firewall Software

Поставщик

• Symantec

Имя

• Enterprise Firewall
• VPN Appliances

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.31
• 1.32
• 1.33
• 1.34
• 1.35
• 1.36
• 1.37
• 1.38
• 1.39
• 1.40
• 1.41
• 1.42
• 1.43
• 1.44
• 1.45
• 1.46
• 1.47
• 1.48
• 1.49
• 1.50
• 1.51
• 1.52
• 1.53
• 1.54
• 1.55
• 1.56
• 1.57
• 1.58
• 1.59
• 1.60
• 1.61
• 1.62

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.symantec.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 11580
Nessus Имя: Firewall UDP Packet Source Port 53 Ruleset Bypass
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: Enterprise Firewall/VPN Appliances 1.63
TippingPoint: 🔍

ХронологияИнформация

06.05.2003 🔍
22.09.2004 +505 дни 🔍
22.09.2004 +0 дни 🔍
22.09.2004 +0 дни 🔍
22.09.2004 +0 дни 🔍
22.09.2004 +0 дни 🔍
23.09.2004 +0 дни 🔍
31.12.2004 +99 дни 🔍
31.12.2004 +0 дни 🔍
13.02.2005 +44 дни 🔍
29.05.2006 +470 дни 🔍
27.02.2015 +3196 дни 🔍
21.11.2024 +3555 дни 🔍

ИсточникиИнформация

Поставщик: symantec.com

Консультация: kb.cert.org
Исследователь: Mike Sues
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-1473 (🔍)
GCVE (CVE): GCVE-0-2004-1473
GCVE (VulDB): GCVE-100-22761
CERT: 🔍
X-Force: 17470
SecurityFocus: 11237 - Symantec Enterprise Firewall/VPN Appliance Multiple Remote Vulnerabilities
Secunia: 12635
OSVDB: 10205 - Symantec Firewall/Gateway UDP Port 53 Filter Bypass
Vulnerability Center: 11662 - Symantec Enterprise Firewall/VPN Appliances Allows UDP Port Scan, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 27.02.2015 15:53
Обновлено: 21.11.2024 14:50
Изменения: 27.02.2015 15:53 (74), 19.06.2019 12:39 (4), 21.11.2024 14:50 (21)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!