Symantec verschiedene Produkte DEC2EXE-Modul UPX-Parsing Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Symantec gilt als einer der grössten Hersteller von Sicherheitslösungen. Die Firma ISS hat einen Fehler im DEC2EXE-Modul gefunden. Durch einen Pufferüberlauf beim Parsen von UPX-Archiven kann beliebiger Programmcode ausgeführt werden. Eine exakte Liste der betroffenen Produkte ist im Symantec-Advisory unter http://www.sarc.com/avcenter/security/Content/2005.02.08.html zu finden. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Hersteller hat Patches für die betroffenen Produkte zur Verfügung gestellt. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (18869) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 82, 332, 333 und 427.

Für Symantec-Produkte ist dies natürlich der Supergau, denn praktisch alle populären Lösungen - vor allem im Antivirus- und Mail-Bereich - sind davon betroffen. Obschon wenige Details zum Fehler bekannt sind, wird das erhöhte Interesse der Angreifer voraussichtlich schnell technische Daten oder gar ein Exploit zu Tage fördern. Dies mag nur eine Frage von Wochen sein, weshalb man sich umgehend dem Umsetzen von Gegenmassnahmen annehmen sollte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: symantec.com
McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

08.02.2005 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
09.02.2005 +1 Tage 🔍
09.02.2005 +0 Tage 🔍
09.02.2005 +0 Tage 🔍
10.02.2005 +0 Tage 🔍
16.02.2005 +6 Tage 🔍
01.07.2019 +5248 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: sarc.com
Person: Alex Wheeler
Firma: rem0te.com
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-0249 (🔍)
X-Force: 18869 - Symantec AntiVirus Library UPX parsing buffer overflow, High Risk
SecurityTracker: 1013133
Vulnerability Center: 7036 - Buffer Overflow in the UPX Parsing Engine for Multiple Symantec\x27s products Allows Gaining Control, Medium
SecurityFocus: 12492 - Symantec UPX Parsing Engine Remote Heap Overflow Vulnerability
Secunia: 14179 - Symantec Multiple Products UPX Parsing Engine Buffer Overflow, Highly Critical
OSVDB: 13647 - Symantec Multiple Products UPX DEC2EXE Parsing Routine Overflow

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.02.2005 11:14
Aktualisierung: 01.07.2019 11:11
Anpassungen: 16.02.2005 11:14 (91), 01.07.2019 11:11 (2)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!