CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.6	$0-$5k	0.00

Norton AntiVirus, das von Symantec übernommen wurde, stellt eine professionelle Antiviren-Lösung für Unternehmen zur Verfügung. Durch einen Pufferüberlauf im Antivirus-Gerätetreiber NAVAP.sys kann ein lokaler Benutzer das System zum Absturz bringen oder seine Rechte ausweiten. Zusammen mit dem sehr detaillierten Advisory wurde ein Exploit publiziert. Die Sicherheitslücke ist bestätigt für Version 2002. Andere Versionen können jedoch ebenfalls betroffen sein. Es ist zu erwarten, dass der Fehler in einer kommenden Software-Version behoben sein wird. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (12824) dokumentiert. Die Einträge 222 und 228 sind sehr ähnlich.

Diese Schwachstelle betrifft in erster Linie professionelle Umgebungen, in denen die Mitarbeiter lediglich normale Benutzerrechte zugesprochen kommen. Durch das erfolgreiche Ausnutzen der Sicherheitslücke können jedoch zusätzliche Privilegien in Anspruch genommen werden. Es gilt den Zugriff auf die betroffenen Systeme nur vertrauenswürdigen Benutzern zu erlauben und/oder ein alternatives Produkt einzusetzen.

Produktinfo

Typ

• Anti-Malware Software

Hersteller

• Symantec

Name

• Norton AntiVirus

Version

• 2002

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.6

VulDB Base Score: 5.9
VulDB Temp Score: 5.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
ATT&CK: Unbekannt

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: symantec.com

Timelineinfo

02.08.2003 🔍
06.08.2003 +4 Tage 🔍
07.08.2003 +0 Tage 🔍
07.08.2003 +0 Tage 🔍
31.12.2003 +146 Tage 🔍
30.11.2006 +1065 Tage 🔍
26.06.2019 +4591 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: sec-labs.hack.pl
Person: Lord YuP
Firma: sEC-Labs
Status: Nicht definiert

CVE: CVE-2003-1310 (🔍)
X-Force: 12824 - Multiple vendor device drivers allow attacker to gain privileges, High Risk
SecurityFocus: 8329 - Symantec Norton AntiVirus Device Driver Memory Overwrite Vulnerability
Secunia: 9460 - Symantec Norton AntiVirus Device Driver Privilege Escalation, Less Critical
OSVDB: 2375 - ZoneAlarm TrueVector Device Driver vsdatant.sys DeviceIoControl Function Privilege Escalation

TecChannel: 721 [404 Not Found]
Siehe auch: 🔍

Eintraginfo

Erstellt: 07.08.2003 13:20
Aktualisierung: 26.06.2019 11:42
Anpassungen: 07.08.2003 13:20 (75), 26.06.2019 11:42 (1)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!