CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.5	$0-$5k	0.00

Die ZoneAlarm der Firma ZoneLabs ist eine alteingesessene und sehr beliebte Personal Firewall für Windows-Rechner. Eine der Stärken dieser Software ist das Filtern des Netzwerk-Zugriffs von Anwendungen. So kann bestimmten Anwendungen der Zugriff erlaubt werden (z.B. Microsoft Internet Explorer) und alle anderen Netzwerk-Anwendungen müssen zuerst freigeschaltet werden oder sind gänzlich verboten. So können Remote Control Programme, Trojanische Pferde und Viren bekämpft werden. In seinem Bugtraq-Posting beschreibt aceh die Möglichkeit, wie ein Trojanisches Pferd realisiert werden kann, das mittels Webbrowser Daten an der ZoneAlarm Firewall vorbeischmuggelt. Es ist denkbar, dass so ein Remote Control Programm realisiert werden kann. Im Advisory wird gar Beispielcode in C++ abgedruckt und Tipps zum Umgang mit der heranzuziehenden Funktion gegeben. Davon betroffen ist nur die Freeware-Version. In der kommerziellen Pro-Version kann eine Funktion aktiviert werden, die diesen Fehler erkennt. Dies berichtet Dan Harkless in seiner Antwort auf Bugtraq. Als Workaround wird empfohlen, sämtlichen Applikationen den Netzwerkzugriff zu verwehren bzw. jede Verbindungsaufnahme jeweils manuell freizugeben. Es ist fragwürdig, ob ZoneLabs mit einem Patch reagieren wird, da es sich hier um einen grundsätzlichen Designfehler der Software und des Betriebssystems handelt, der sich nicht so leicht beheben lässt.

Schwachstellen wie diese erfreuen die vielen Gegner von Personal Firewalls und bestätigen sie in ihrer Ansicht. Wahrlich kann eine Desktop Firewall wie ZoneAlarm keine dedizierte Firewall-Lösung ersetzen. Trotzdem kann der Schutz eines Systems auf einer gewissen Ebene verbessert werden. Jeder, der sein System vor uneraubten Übergriffen schützen möchte, muss auf dem Laufenden bezüglich der von ihm genutzten Produkte bleiben. So gilt auch hier, die Sache zu verfolgen, den Workaround anzuwenden oder eine alternative Lösung zu finden. PC Firewalls gänzlich zu verdammen wäre töricht und engstirnig.

Produktinfo

Typ

• Firewall Software

Hersteller

• ZoneLabs

Name

• ZoneAlarm

Lizenz

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
ATT&CK: T1068

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: zonelabs.com

Timelineinfo

23.06.2003 🔍
23.06.2003 +0 Tage 🔍
25.06.2019 +5846 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: aceh
Status: Nicht definiert

Eintraginfo

Erstellt: 23.06.2003 02:00
Aktualisierung: 25.06.2019 22:32
Anpassungen: 23.06.2003 02:00 (47), 25.06.2019 22:32 (2)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!