CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
4.6	$0-$5k	0.00

En kritiskt svag punkt upptäcktes i Symantec Gateway Security 5300/5400. Som påverkar en okänd funktion av komponenten DNS Proxy Cache Handler.

Felet upptäcktes på 15/06/2004. Den svaga punkten är publicerad 15/03/2005 av Symantec (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på securityresponse.symantec.com. Denna svaga punkt behandlas som CVE-2005-0817. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

Minst 273 dagar var den svaga punkten som 0-day.

Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från symantec.com.

Sårbarheten dokumenteras i databaser X-Force (44530).

Produktinfo

Säljare

• Symantec

namn

• Gateway Security

Version

• 5300
• 5400

Licens

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 5.3
VulDB Meta Temp poäng: 4.6

VulDB Baspoäng: 5.3
VulDB Temp Betyg: 4.6
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Okänd
CWE: Okänd
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Obevisat

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Lappa
Status: 🔍

0-dagars tid: 🔍

Lappa: symantec.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Tidslinjeinfo

15/06/2004 🔍
15/03/2005 +273 dagar 🔍
16/03/2005 +1 dagar 🔍
16/03/2005 +0 dagar 🔍
16/03/2005 +0 dagar 🔍
16/03/2005 +0 dagar 🔍
16/03/2005 +0 dagar 🔍
20/03/2005 +3 dagar 🔍
20/03/2005 +0 dagar 🔍
21/03/2005 +1 dagar 🔍
02/05/2005 +42 dagar 🔍
01/07/2019 +5173 dagar 🔍

Källorinfo

Säljare: symantec.com

Rådgivande: securityresponse.symantec.com
Forskare: http://www.symantec.com
Organisation: Symantec
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2005-0817 (🔍)
X-Force: 44530 - Multiple Symantec products DNSd proxy redirect, Medium Risk
SecurityTracker: 1013451
Vulnerability Center: 7354 - Symantec Multiple Products Allows DNS Cache Poisoning Attack, Medium
SecurityFocus: 12818 - Symantec Gateway Security Unspecified Remote DNS Cache Poisoning Vulnerability
Secunia: 14595 - Symantec Products Unspecified DNS Cache Poisoning Vulnerability, Moderately Critical
OSVDB: 14802 - Symantec Multiple Products Unspecified DNS Cache Poisoning

Övrigt: 🔍
Se även: 🔍

Inträdeinfo

Skapad: 21/03/2005 11:16
Uppdaterad: 01/07/2019 17:55
Ändringar: 21/03/2005 11:16 (89), 01/07/2019 17:55 (3)
Komplett: 🔍
Cache ID: 3:1E4:103

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!