CVE-2004-2107 (CNNVD-200412-960)

HIGH 有利用代码
中文标题:
Finjan SurfinGate FHTTP重启命令执行漏洞
英文标题:
Finjan SurfinGate 6.0 and 7.0, when running in proxy mode, does not authenticate FHTTP commands on T...
CVSS分数: 7.5
发布时间: 2005-05-27 04:00:00
漏洞类型: 授权问题
状态: PUBLISHED
数据质量分数: 0.40
数据版本: v4
漏洞描述
中文描述:

Finjan SurfinGate提供对WEB通信的恶意代码扫描，主要对active内容进行基于行为的过滤。 Finjan SurfinGate不正确处理特殊构建的请求，远程攻击者可以利用这个漏洞重启服务，可造成拒绝服务。 SurfinGate扫描服务器接收命令是通过监听控制端口(默认TCP/3141)，并使用FHTTP协议进行控制，但这些命令没有进行任何验证并可以来自任何地方，包括本地的HTTP代理，因此允许任意用户通过代理服务器发送服务命令。 请求的'finjan-parameter-type'参数就是控制命令，提交restart数据可导致服务重新启动，产生拒绝服务。另外提交getlastmsg命令可查看日志信息等。

英文描述:

Finjan SurfinGate 6.0 and 7.0, when running in proxy mode, does not authenticate FHTTP commands on TCP port 3141, which allows remote attackers to use the finjan-parameter-type header to (1) restart the service, (2) use the getlastmsg command to view log information, or (3) use the online command to force a policy update from the database server.

CWE类型:
（暂无数据）
标签:
remote linux David Byrne OSVDB-3718
受影响产品
厂商 产品 版本 版本范围 平台 CPE
finjan_software surfingate 6.0 - - cpe:2.3:a:finjan_software:surfingate:6.0:*:*:*:*:*:*:*
finjan_software surfingate 6.0_1 - - cpe:2.3:a:finjan_software:surfingate:6.0_1:*:*:*:*:*:*:*
finjan_software surfingate 6.0_5 - - cpe:2.3:a:finjan_software:surfingate:6.0_5:*:*:*:*:*:*:*
finjan_software surfingate 7.0 - - cpe:2.3:a:finjan_software:surfingate:7.0:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
10714 third-party-advisory
cve.org
访问
20040126 RE: Finjan SurfinGate Vulnerability mailing-list
cve.org
访问
20040123 Finjan SurfinGate Vulnerability mailing-list
cve.org
访问
20040123 Finjan SurfinGate Vulnerability mailing-list
cve.org
访问
9478 vdb-entry
cve.org
访问
finjan-surfingate-execute-commands(14934) vdb-entry
cve.org
访问
ExploitDB EDB-23585 EXPLOIT
exploitdb
访问
Download Exploit EDB-23585 EXPLOIT
exploitdb
访问
CVE Reference: CVE-2004-2107 ADVISORY
cve.org
访问
CVSS评分详情
7.5
HIGH
CVSS向量: AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS版本: 2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2005-05-27 04:00:00
修改时间:
2024-08-08 01:15:01
创建时间:
2025-11-11 15:32:23
更新时间:
2026-01-26 02:16:50
利用信息
此漏洞有可利用代码！
利用代码数量: 1
利用来源:
未知
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2004-2107 2025-11-11 15:17:31 2025-11-11 07:32:23
NVD nvd_CVE-2004-2107 2025-11-11 14:50:55 2025-11-11 07:41:09
CNNVD cnnvd_CNNVD-200412-960 2025-11-11 15:08:43 2025-11-11 07:48:56
EXPLOITDB exploitdb_EDB-23585 2025-11-11 15:05:26 2025-11-11 08:19:33
版本与语言
当前版本: v4
主要语言: EN
支持语言:
EN ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4 EXPLOITDB
2025-11-11 16:19:33
references_count: 6 → 9; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
  • references_count: 6 -> 9
  • tags_count: 0 -> 4
  • data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3 CNNVD
2025-11-11 15:48:56
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200412-960; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 授权问题
  • cnnvd_id: 未提取 -> CNNVD-200412-960
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:09
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 4; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 7.5
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 4
  • data_sources: ['cve'] -> ['cve', 'nvd']