Cisco Access Gateway 4.x DNS Cache слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco Access Gateway 4.x. Она была объявлена как критический. Неизвестная функция компонента DNS Cache используется. Осуществление манипуляции приводит к слабое шифрование. Выявление этой уязвимости является CVE-2008-1447. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Cisco Access Gateway 4.x. Она была объявлена как критический. Неизвестная функция компонента DNS Cache используется. Осуществление манипуляции приводит к слабое шифрование. Определение CWE для уязвимости следующее CWE-310. Информация о слабости была опубликована 03.09.2008 автором Dan Kaminsky совместно с IOActive (Веб-сайт). Консультация размещена для скачивания на support.citrix.com.

Выявление этой уязвимости является CVE-2008-1447. Дата назначения CVE — 21.03.2008. Техническая информация не предоставлена. Уровень популярности этой уязвимости превышает средний. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1600 проектом MITRE ATT&CK.

Задано как Высокофункциональный. Эксплойт опубликован для скачивания на exploit-db.com. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 72834 (MS08-037: Vulnerabilities in DNS Could Allow Spoofing (951746) (uncredentialed check)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство DNS. Данный плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 296021 (Oracle Solaris 10 Multiple Vulnerabilities (Third Party Bulletin - January 2018)).

Исправление готово для загрузки по адресу support.citrix.com. Рекомендуется провести обновление затронутого компонента.

Попытки взлома можно определить по Snort ID 13949. Также можно обнаружить и предотвратить данный тип атаки с использованием TippingPoint и фильтра 6267. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 30131), X-Force (43334), Secunia (SA33786), SecurityTracker (ID 1020804) и Vulnerability Center (SBV-18760).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.8
VulDB Meta Temp Score: 5.6

VulDB Базовый балл: 4.8
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: Marc Bevand
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 72834
Nessus Имя: MS08-037: Vulnerabilities in DNS Could Allow Spoofing (951746) (uncredentialed check)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 61249
OpenVAS Имя: Debian Security Advisory DSA 1603-1 (bind9)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: bailiwicked_domain.rb
MetaSploit Имя: DNS BailiWicked Domain Attack
MetaSploit Файл: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: support.citrix.com

Snort ID: 13949
Snort Сообщение: DNS excessive outbound NXDOMAIN replies - possible spoof of domain run by local DNS servers
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

21.03.2008 🔍
08.07.2008 +109 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
08.07.2008 +0 дни 🔍
09.07.2008 +1 дни 🔍
25.07.2008 +16 дни 🔍
25.07.2008 +0 дни 🔍
03.09.2008 +40 дни 🔍
03.09.2008 +0 дни 🔍
19.09.2008 +16 дни 🔍
10.03.2009 +172 дни 🔍
05.03.2014 +1820 дни 🔍
05.01.2025 +3959 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: support.citrix.com
Исследователь: Dan Kaminsky
Организация: IOActive
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2008-1447 (🔍)
GCVE (CVE): GCVE-0-2008-1447
GCVE (VulDB): GCVE-100-3814

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 43334 - Multiple vendor socket entropy DNS spoofing, Medium Risk
SecurityFocus: 30131 - Multiple Vendor DNS Protocol Insufficient Transaction ID Randomization DNS Spoofing Vulnerability
Secunia: 33786
OSVDB: 52517 - Microsoft Windows DNS Server Query Validation Spoofing
SecurityTracker: 1020804
Vulnerability Center: 18760 - [MS08-037] Multiple Vendors DNS Servers and Clients Insufficient Socket Entropy Allows DNS Traffic Spoofing, Medium
Vupen: ADV-2010-0622

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 19.09.2008 13:18
Обновлено: 05.01.2025 19:31
Изменения: 19.09.2008 13:18 (118), 16.03.2021 18:55 (13), 02.11.2024 14:04 (16), 05.01.2025 19:31 (1)
Завершенный: 🔍
Cache ID: 216:929:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!