| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung problematisch in Symantec LiveUpdate bis 2.5 gefunden. Betroffen ist eine unbekannte Verarbeitung. Die Manipulation führt zu einer unbekannten Schwachstelle. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
Symantec gilt momentan als grösste Security-Firma weltweit. Es gibt praktisch keine Produkt-Richtung, die sie nicht durch eingekaufte oder selber entwickelte Lösungen abdecken. Ein besonderes und von Kunden geschätztes Feature der meisten Lösungen ist das sogenannte LiveUpdate (abk. LU). Mit dieser kann über das Internet die eigene Symantec-Software auf den neuesten Stand gebracht werden. Dies ist vor allem bei Antiviren- und Intrusion Detection-Lösungen nützlich, um frühzeitig neue Schädlinge und Attacken erkennen zu können. Secure Network Operations, Inc. Berichtet in ihrem Advisory einmal mehr davon, dass durch einen Fehler im LiveUpdate ein lokaler Angreifer erweiterte Rechte erlangen könne. Symantec wurde frühzeitig über die Existenz der Schwachstelle informiert und reagierte sehr professionell. Der Fehler kann durch das Aktualisieren über das LiveUpdate behoben werden. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (12354†) und Secunia (SA13445†) dokumentiert. Weitere Informationen werden unter secnetops.biz bereitgestellt. Die Einträge VDB-472 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Als grosses Lob muss man an dieser Stelle aussprechen, wie Symantec reagiert hat. Im Advisory wird beschrieben, dass der Hersteller in jeder Phase sehr kompetent gehandelt habe. Entsprechend wurde auch unverzüglich ein Patch bereitgestellt. Ein solches Vorgehen, sowohl bei grossen als auch bei kleinen Unternehmen, ist heute leider zu einer Seltenheit avanciert. Entsprechend bleibt zu Hoffen, dass dieses Beispiel Schule machen wird.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: symantec.com
Timeline
13.01.2004 🔍13.12.2004 🔍
14.12.2004 🔍
14.12.2004 🔍
30.06.2019 🔍
Quellen
Hersteller: symantec.comAdvisory: sarc.com
Person: http://www.secnetops.com
Firma: Secure Network Operations, Inc.
Status: Nicht definiert
GCVE (VulDB): GCVE-100-1032
Secunia: 13445 - Symantec Windows LiveUpdate NetDetect Privilege Escalation, Less Critical
OSVDB: 12354 - Symantec Windows LiveUpdate NetDetect Local Privilege Escalation
SecuriTeam: securiteam.com
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 13.01.2004 09:40Aktualisierung: 30.06.2019 13:03
Anpassungen: 13.01.2004 09:40 (56), 30.06.2019 13:03 (1)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.