CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.3 | $0-$5k | 0.00 |
Symantec Norton Antivirus ist eine Antiviren-Lösung für Clients, die Computerviren und anderen schädlichen Programmcode entdecken und entfernen kann. Bipin Gautam meldet auf Bugtraq, dass NAVW32.exe bei der Ausgabe 2002 abstürzt, wenn die Software eine Datei auf Viren hin überprüfen soll und im Dateinamen Sonderzeichen (ASCII 1 bis 32) vorkommen. Dieser Umstand kann von Angreifern für eine Denial of Service-Attacke und das Umgehen der Antiviren-Lösung missbraucht werden. Im ursprünglichen Posting ist ein Link zu einer ZIP-Datei enthalten, die die Schwachstelle demonstrieren kann. Secunia hat unter anderem ebenfalls berichtet, dass die Scan-Engine durch diesen Trick gänzlich umgangen werden kann. Weitere Informationen werden unter de.news.yahoo.com bereitgestellt.
Diese Schwachstelle ist interessant, vor allem für Viren-Programmierer und Skript-Kiddies. Es könnte durchaus sein, dass zukünftige Viren von derlei Einschränkungen in Antiviren-Programmen profitieren wollen.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.8VulDB Meta Temp Score: 4.3
VulDB Base Score: 4.8
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: symantec.com
Timeline
05.03.2004 🔍05.03.2004 🔍
08.03.2004 🔍
10.03.2004 🔍
10.03.2004 🔍
27.06.2019 🔍
Quellen
Advisory: securityfocus.com⛔Person: Bipin Gautam (hUNT3R)
Status: Nicht definiert
SecurityFocus: 9811 - Norton AntiVirus 2002 ASCII Control Character Denial Of Service Vulnerability
Secunia: 11046 - Norton AntiVirus 2002 Virus Detection Bypass Issue, Less Critical
OSVDB: 4185 - Symantec Norton Anti-Virus 2002 Virus Detection Bypass Issue
Diverses: 🔍
Eintrag
Erstellt: 08.03.2004 11:05Aktualisierung: 27.06.2019 21:27
Anpassungen: 08.03.2004 11:05 (63), 27.06.2019 21:27 (1)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.