Eine problematische Schwachstelle wurde in ISS BlackICE PC Protection ausgemacht. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente Update Handler. Durch Beeinflussen mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-80. Der Fehler wurde am 22.09.2003 von Marc Ruef durch scip AG (Website) veröffentlicht. Das Advisory kann von scip.ch heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-2003-5003 statt. Der Angriff kann über das Netzwerk angegangen werden. Es sind keine technische Details verfügbar. Desweiteren ist ein Exploit verfügbar. Der Exploit steht zur öffentlichen Verfügung. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1059.007. Er gilt als proof-of-concept. Der Exploit wird unter update.networkice.com zur Verfügung gestellt. Während seiner Zeit als 0-Day erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 11492 (Sambar Server Multiple Script XSS)herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Dieser kann von update.networkice.com bezogen werden. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Unter anderem wird der Fehler auch in in anderen Verwundbarkeitsdatenbanken dokumentiert: Tenable (11492).