Check Point VPN-1/Firewall-1 ASN.1 Decoder Pufferüberlauf [CVE-2004-0699]

VulDB: Check Point VPN-1/Firewall-1 ASN.1 Decoder Pufferüberlauf [CVE-2004-0699]

Allgemein

Check Point

scipID: 772
Betroffen: Check Point VPN-1/FireWall-1
Veröffentlicht: 28.07.2004 (Mark Dowd und Neel Mehta)
Risiko: kritisch
Eintrag: 95.4% komplett
Erstellt: 29.07.2004
Aktualisiert: 03.09.2012

Beschreibung

Check Point Firewall-1 ist eine populäre Firewall-Lösung aus dem Hause Checkpoint Software Technologies. Wie die bekannte Sicherheitsfirma ISS berichtet, besteht ein Pufferüberlauf im Modul für die Decodierung von ASN.1-Datenverkehr. So ist es deshalb gegeben, dass ein Angreifer durch ein spezielles Paket beim Aufbau eines VPN-Tunnels beliebigen Programmcode auf einem verwundbaren System ausführen kann. Dazu ist keinerlei Authentisierung auf dem Zielsystem erforderlich. Es sind bisher keine genauen technischen Details oder ein Exploit zur Schwachstelle bekannt. Check Point hat entsprechende Patches für die betroffenen Versionen herausgegeben. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (8290), Secunia (SA12177), SecurityFocus (BID 10820), SecurityTracker (ID 1010799) und X-Force (16824) dokumentiert.

Diese Schwachstelle ist sehr interessant, da CheckPoint-Lösungen vor allem in Finanzbereichen anzutreffen sind. Im Gegensatz zur im Februar bekannt gewordenen Pufferüberlauf-Schwachstelle von ISAKMP sind bei diesem Fehler sämtliche aktuellen Firewall-1 Versionen betroffen. Das Interesse der Angreifer an einem produktiven Exploit ist deshalb nicht zu unterschätzen. Gegenmassnahmen, vor allem am Perimeter, sollten deshalb unverzüglich umgesetzt werden.