CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.2	$0-$5k	0.00

Die ZoneAlarm der Firma ZoneLabs ist eine alteingesessene und sehr beliebte Personal Firewall für Windows-Rechner. Eine der Stärken dieser Software ist das Filtern des Netzwerk-Zugriffs von Anwendungen. So kann bestimmten Anwendungen der Zugriff erlaubt werden (z.B. Microsoft Internet Explorer) und alle anderen Netzwerk-Anwendungen müssen zuerst freigeschaltet werden oder sind gänzlich verboten. So können Remote Control Programme, Trojanische Pferde und Viren bekämpft werden. Debasis Mohanty wies in seinem Advisory auf einen klassischen Trick hin, wie derlei Schutzmechanismen umgangen werden können. Und zwar wird einfach auf API-Aufrufe freigegebener Anwendungen aufgesprungen, um dadurch erweiterte Rechte zu erhalten. Es wurde zusammen mit dem Advisory ein Exploit publiziert. Als Workaround wird lediglich empfohlen, sich nicht alleine auf Personal Firewalls zu verlassen. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (22971) dokumentiert.

Dieser Fehler ist nun ganz und gar nicht neu, denn so ist es seit jeher klar, dass bei ZoneAlarm einmal freigegebene Bereiche für Manipulationen missbraucht werden können. Gerade wenn der Internet Explorer samt seiner Bibliotheken auf die Whitelist gesetzt wurde, können über bekannte Aufrufe darüber ein Tunnelling-Kanal umgesetzt werden.

Produktinfo

Typ

• Firewall Software

Hersteller

• ZoneLabs

Name

• ZoneAlarm

Version

• 6.0
• 6.1

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.6
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍

Patch: zonelabs.com

Timelineinfo

10.10.2005 🔍
07.11.2005 +28 Tage 🔍
08.11.2005 +1 Tage 🔍
09.11.2005 +1 Tage 🔍
10.11.2005 +0 Tage 🔍
16.11.2005 +6 Tage 🔍
16.11.2005 +0 Tage 🔍
05.07.2019 +4979 Tage 🔍

Quelleninfo

Advisory: hackingspirits.com
Person: Debasis Mohanty
Firma: hackingspirits.com
Status: Nicht definiert

CVE: CVE-2005-3560 (🔍)
X-Force: 22971 - ZoneAlarm ShowHTMLDialog function obtain information, Medium Risk
SecurityFocus: 15347 - Zone Labs Zone Alarm Advance Program Control Bypass Weakness
Secunia: 17450 - ZoneAlarm Personal Firewall Program Control Feature Bypass, Not Critical
OSVDB: 20677 - ZoneAlarm ShowHTMLDialog() Outbound Filter Bypass

Eintraginfo

Erstellt: 10.11.2005 10:31
Aktualisierung: 05.07.2019 10:48
Anpassungen: 10.11.2005 10:31 (76), 05.07.2019 10:48 (1)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!