Juniper Pulse Secure до 7.1/8.0/8.1 TCP Hardware Acceleration эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Juniper Pulse Secure до 7.1/8.0/8.1. Неизвестная функция компонента TCP Hardware Acceleration используется. Осуществление манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2015-5369. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Juniper Pulse Secure до 7.1/8.0/8.1. Неизвестная функция компонента TCP Hardware Acceleration используется. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-20. Информация о слабости была опубликована 29.07.2015 автором Yngve N. Pettersen совместно с TLS Prober Labs под номером TSB16756 как Knowledge Base Article (Веб-сайт). Уведомление опубликовано для скачивания на kb.juniper.net.

Данная уязвимость известна под идентификатором CVE-2015-5369. Присвоение CVE было выполнено 06.07.2015. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В рекомендациях указано следующее:

On Pulse Connect Secure gateways (SA and MAG devices) that offer Hardware Acceleration, if Hardware Acceleration feature is enabled then TLS connections may be vulnerable to a protocol handshake vulnerability. This issue could potentially allow an attacker to gain man in the middle (MITM) access between a client and the Pulse Secure server, only if they utilize a second separate exploit.

Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38613 (TLS Client Finish Message Validation Vulnerability).

Обновление до версии 7.1r22.2, 8.0r13 и 8.1r5 позволяет устранить данную проблему. Если Maintenance / System / Options / Disable Hardware Acceleration задан, то можно смягчить проблему, применив конфигурационную настройку Maintenance / System / Options / Disable Hardware Acceleration. Рекомендуется выполнить обновление уязвимого компонента. Потенциальная мера по устранению была доступна спустя 2 месяцы после публикации информации об уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: X-Force (105288) и SecurityTracker (ID 1033166).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Pulse Secure 7.1r22.2/8.0r13/8.1r5
Config: Maintenance / System / Options / Disable Hardware Acceleration

ХронологияИнформация

06.07.2015 🔍
29.07.2015 +23 дни 🔍
01.08.2015 +3 дни 🔍
03.08.2015 +2 дни 🔍
11.08.2015 +8 дни 🔍
28.08.2015 +17 дни 🔍
07.06.2022 +2475 дни 🔍

ИсточникиИнформация

Поставщик: juniper.net

Консультация: TSB16756
Исследователь: Yngve N. Pettersen
Организация: TLS Prober Labs
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-5369 (🔍)
GCVE (CVE): GCVE-0-2015-5369
GCVE (VulDB): GCVE-100-76876
X-Force: 105288 - Juniper Pulse Secure TCP information disclosure
SecurityTracker: 1033166 - Juniper Pulse Secure TCP Hardware Acceleration Flaw Lets Remote Users Access Data on the Target System

ВходИнформация

Создано: 03.08.2015 16:47
Обновлено: 07.06.2022 09:59
Изменения: 03.08.2015 16:47 (66), 08.09.2017 14:42 (1), 07.06.2022 09:59 (3)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!