CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.1	$0-$5k	0.00

Symantec ist ein populärer Hersteller von Sicherheitslösungen, der sich vor allem durch seine Antiviren-Produkte einen guten Namen gemacht hat. Wie im Advisory SYM05-007 gemeldet wird, existiert eine Denial of Service-Schwachstelle in verschiedenen Symantec Antiviren-Produkten. Durch eine korrupte RAR-Datei kann das betroffene Modul zum Absturz gebracht und das Entdecken von korruptem Programmcode in diesem Archiv umgangen werden. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in Symantec Web Security 3.0.1.74 behoben. Dieses kann automatisiert über das LiveUpdate bezogen werden. Die Schwachstellen 1430, 1427, 1432 und 1426 sind ähnlich.

Archive sind und bleiben die grösste Gefahr für Antiviren-Lösungen. Die Hersteller dieser stehen nach wie vor auf Kriegsfuss mit ZIP, RAR und wie sie alle heissen. Dies ist eigentlich erstaunlich, denn die Probleme bei der Entwicklung sind grundsätzlich die gleichen, wie beim Parsing jedes anderen Dateiformats auch (z.B. Word-DOC). Es bleibt zu hoffen, dass die Hersteller der jeweiligen Antiviren-Lösungen ein bisschen intensiver über ihre Bücher gehen, um Schwachstellen wie diese von vornherein ausschliessen zu können.

Produktinfo

Typ

• Anti-Malware Software

Hersteller

• Symantec

Name

• Web Security

Version

• 3.0.1.0
• 3.0.1.1
• 3.0.1.2
• 3.0.1.3
• 3.0.1.4
• 3.0.1.5
• 3.0.1.6
• 3.0.1.7
• 3.0.1.8
• 3.0.1.9
• 3.0.1.10
• 3.0.1.11
• 3.0.1.12
• 3.0.1.13
• 3.0.1.14
• 3.0.1.15
• 3.0.1.16
• 3.0.1.17
• 3.0.1.18
• 3.0.1.19
• 3.0.1.20
• 3.0.1.21
• 3.0.1.22
• 3.0.1.23
• 3.0.1.24
• 3.0.1.25
• 3.0.1.26
• 3.0.1.27
• 3.0.1.28
• 3.0.1.29
• 3.0.1.30
• 3.0.1.31
• 3.0.1.32
• 3.0.1.33
• 3.0.1.34
• 3.0.1.35
• 3.0.1.36
• 3.0.1.37
• 3.0.1.38
• 3.0.1.39
• 3.0.1.40
• 3.0.1.41
• 3.0.1.42
• 3.0.1.43
• 3.0.1.44
• 3.0.1.45
• 3.0.1.46
• 3.0.1.47
• 3.0.1.48
• 3.0.1.49
• 3.0.1.50
• 3.0.1.51
• 3.0.1.52
• 3.0.1.53
• 3.0.1.54
• 3.0.1.55
• 3.0.1.56
• 3.0.1.57
• 3.0.1.58
• 3.0.1.59
• 3.0.1.60
• 3.0.1.61
• 3.0.1.62
• 3.0.1.63
• 3.0.1.64
• 3.0.1.65
• 3.0.1.66
• 3.0.1.67
• 3.0.1.68
• 3.0.1.69
• 3.0.1.70
• 3.0.1.71
• 3.0.1.72
• 3.0.1.73
• 3.0.1.74

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
ATT&CK: T1499

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: symantec.com

Timelineinfo

27.04.2005 🔍
28.04.2005 +1 Tage 🔍
28.04.2005 +0 Tage 🔍
02.05.2005 +4 Tage 🔍
23.05.2005 +21 Tage 🔍
11.03.2021 +5771 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: securityresponse.symantec.com
Person: André Jerleke (Phiberz)
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-1346 (🔍)
Secunia: 15153 - Symantec AntiVirus Products RAR Archive Virus Detection Bypass, Moderately Critical
OSVDB: 15906 - CVE-2005-1346 - Symantec - Multiple AntiVirus Products - Denial-Of-Service Issue

Siehe auch: 🔍

Eintraginfo

Erstellt: 23.05.2005 12:04
Aktualisierung: 11.03.2021 10:37
Anpassungen: 23.05.2005 12:04 (64), 02.07.2019 16:42 (3), 11.03.2021 10:37 (2)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!