Stormshield

In der weit verbreiteten Kompressionsbibliothek zlib (bis einschliesslich Version 1.2.12) besteht in der Funktion inflate (inflate.c) ein heap-basiertes Buffer-Over-Read beziehungsweise ein Pufferüberlauf, der über ein grosses Extra-Feld im gzip-Header ausgelöst wird. Betroffen sind ausschliesslich Anwendungen, die inflateGetHeader aufrufen. Da zlib in zahlreiche Produkte eingebettet ist, führen mehrere Hersteller (unter anderem ABB, NetApp, Rockwell Automation, Node.js und Apple) eigene Advisories. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 17.9 %. Laut ABB PSIRT sind 2 Produkt(e) betroffen, 0 mit Fix. Empfohlene Massnahme: betroffene Komponenten gemäss den jeweiligen Hersteller-Advisories auf eine korrigierte zlib-Version aktualisieren.

In Stormshield Network Security (SNS) vor Version 5.0.1 können TPM-Authentifizierungsinformationen in bestimmten High-Availability-Konfigurationen zwischen Administratoren geteilt werden, wodurch ein ungewolltes Teilen von Geheimnissen entsteht. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf SNS 5.0.1 oder neuer.

In Stormshield Network Security (SNS) führt die Verwendung eines Netzwerkobjekts, das von einem inaktiven DHCP-Interface im Filter-Slot erzeugt wurde, dazu, dass ein Objekt vom Typ „any" verwendet wird. Dies kann zu unerwarteten Ergebnissen bei der Zugriffskontrolle führen. Betroffen sind die Versionen 1.0.0 bis 3.7.36 vor 3.7.37, 3.8.0 bis 3.11.24 vor 3.11.25, 4.0.0 bis 4.3.18 vor 4.3.19, 4.4.0 bis 4.6.5 vor 4.6.6 sowie 4.7.0 vor 4.7.1. CVSS-Basiswert: 7.3 (Hoch).

In Stormshield Network Security (SNS) vor 4.3.17, den Versionen 4.4.x bis 4.6.x vor 4.6.4 sowie 4.7.x vor 4.7.1 betrifft eine Schwachstelle Benutzerkonten, deren Passwort ein Gleichheitszeichen oder ein Leerzeichen enthält. Der serverd-Prozess protokolliert solche Passwörter im Klartext und sendet diese Logs unter Umständen an die Syslog-Komponente weiter. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Stormshield Network Security (SNS) 4.3.13 bis vor 4.3.23, 4.6.0 bis vor 4.6.10 sowie 4.7.0 bis vor 4.7.2 kann ein Angreifer den Cookie-Schwellwert überlaufen lassen und dadurch IPsec-Verbindungen unmöglich machen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: Update auf SNS 4.3.23, 4.6.10 bzw. 4.7.2.

Die ASQ-Komponente in Stormshield Network Security (SNS) 4.3.15 vor 4.3.16 sowie 4.6.x vor 4.6.3 lässt sich durch die Analyse eines präparierten SIP-Pakets zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf SNS 4.3.16 bzw. 4.6.3 oder neuer aktualisieren.

Der Stormshield Network Security (SNS) VPN SSL Client in den Versionen 2.1.0 bis 2.8.0 weist unsichere Berechtigungen auf. CVSS-Basiswert: 7.8 (Hoch).

Im Stormshield SSL VPN Client vor Version 3.2.0 besteht laut Quelle eine Schwachstelle, über die ein bereits angemeldeter Nutzer, der nur den VPNSSL Client starten darf, die zugehörige OpenVPN-Instanz nutzen kann, um schädlichen Code mit Administratorrechten auf dem lokalen Rechner auszuführen. Der Angriff erfolgt lokal und erfordert geringe Rechte, jedoch keine Benutzerinteraktion (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch).

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-0286) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 59.5 %.

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-20032) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 29.3 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2002-20001) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 23.1 %.

Für OpenSSL wurde eine Sicherheitslücke (CVE-2022-4450) gemeldet; ein entsprechendes Sicherheitsadvisory wurde von Axis veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 20.4 %.

Für Produkte von Asustor und Axis wurde eine Sicherheitslücke (CVE-2022-4304) gemeldet, die die OpenSSL-Bibliothek betrifft und per Advisory adressiert wurde. Eine nähere technische Beschreibung liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 16.2 %.

Für die Produkte Axis, Securepoint, OpenSSL und Stormshield wurde eine Sicherheitslücke (CVE-2023-0216) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

Für Produkte von Axis, Securepoint, OpenSSL und Stormshield wurde eine Sicherheitslücke (CVE-2023-0401) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.