McAfee VirusScan bis 4.5.1 System Scan erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

McAfee ist mitunter ein sehr populäres Software-Haus, das sich mit Antiviren-Lösungen einen Namen gemacht hat. Die Firma iDEFENSE berichtet in ihrem Advisory von einer Design-Schwachstelle in McAfee VirusScan bis 4.5.1. Wird ein System-Scan initiiert, gibt die Software seine Rechte nicht ab und kann dadurch für erweiterte Zugriffe auf dem Host mit SYSTEM-Rechten umgesetzt werden. Im Advisory ist nachzulesen, dass McAfee am 12. August und 2. September 2004 informiert wurde, jedoch nie reagiert hätte. Es ist damit zu rechnen, dass das Problem in einer zukünftigen Version behoben werden wird. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (17367) dokumentiert.

Diese Schwachstelle setzt einen lokalen Zugriff voraus, so dass das Risiko einer erfolgreichen Attacke durch externe Angreifer relativ gering ist. Trotzdem sollte man sich des Problems - vor allem in Unternehmungen mit der Forcierung von Antiviren-Schutz - bewusst sein und entsprechende Gegenmassnahmen umsetzen. Viel tragischer ist jedoch, dass McAfee das Vorhandensein der Schwachstelle ignoriert und entsprechend nicht rechtzeitig reagiert hat. Ein schlechtes Beispiel, das leider immer wieder angetroffen wird.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.0
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: mcafee.com

Timelineinfo

12.08.2004 🔍
07.09.2004 +26 Tage 🔍
14.09.2004 +7 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
15.09.2004 +0 Tage 🔍
15.09.2004 +0 Tage 🔍
15.09.2004 +0 Tage 🔍
14.12.2006 +820 Tage 🔍
29.06.2019 +4580 Tage 🔍

Quelleninfo

Hersteller: mcafee.com

Advisory: idefense.com⛔
Person: Ian Vitek
Firma: iDEFENSE
Status: Nicht definiert

CVE: CVE-2004-0831 (🔍)
X-Force: 17367 - McAfee VirusScan allows elevated privileges, High Risk
SecurityTracker: 1011272
Vulnerability Center: 13327 - McAfee VirusScan Enables Local Privilege Escalation, High
SecurityFocus: 11181 - McAfee VirusScan System Scan Local Privilege Escalation Vulnerability
Secunia: 12506 - McAfee VirusScan System Scan Privilege Escalation Vulnerability, Less Critical
OSVDB: 9949 - McAfee VirusScan System Scan Privilege Escalation

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 15.09.2004 14:48
Aktualisierung: 29.06.2019 11:10
Anpassungen: 15.09.2004 14:48 (84), 29.06.2019 11:10 (5)
Komplett: 🔍
Cache ID: 3:35A:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!