ZoneLabs ZoneAlarm bis 5.5.062.011 NtConnectPort() Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Zusammenfassung
In ZoneLabs ZoneAlarm 5.5.062.011/5.5.080.000 wurde eine problematische Schwachstelle ausgemacht. Es geht hierbei um die Funktion NtConnectPort. Die Bearbeitung verursacht Denial of Service.
Diese Sicherheitslücke ist unter CVE-2005-0114 bekannt. Der Angriff kann im lokalen Netzwerk passieren. Darüber hinaus steht ein Exploit zur Verfügung.
Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.
Details
Die ZoneAlarm der Firma ZoneLabs ist eine alteingesessene und sehr beliebte Personal Firewall für Windows-Rechner. Eine der Stärken dieser Software ist das Filtern des Netzwerk-Zugriffs von Anwendungen. So kann bestimmten Anwendungen der Zugriff erlaubt werden (z.B. Microsoft Internet Explorer) und alle anderen Netzwerk-Anwendungen müssen zuerst freigeschaltet werden oder sind gänzlich verboten. So können Remote Control Programme, Trojanische Pferde und Viren bekämpft werden. Ein lokaler Angreifer kann über die Funktion NtConnectPort() der Kernel API eine Denial of Service umsetzen. Das Problem besteht konkret darin, dass der zweite Parameter ServerPortName nicht frühzeitig als einen gültigen Pointer verifiziert wird. Der erfolgreiche Angriff lässt das gesamte System abstürzen. ZoneLabs hat einen Patch für das Problem zum Download bereitgestellt. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 12531†), OSVDB (13769†), Secunia (SA14256†) und SecurityTracker (ID 1013165†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1217. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Diese Sicherheitslücke ist relativ kritisch, wobei man jedoch von Glück sprechen kann, dass das Problem nur lokal ausnutzbar ist. Trotzdem sollte man sich schnellstmöglich bemühen, das eigene System entsprechend abzusichern. Vor allem auf Multiuser-Systemen könnte der Angriff zur Störung des Betriebs genutzt werden.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 3.9
VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: download.zonelabs.com
Timeline
06.01.2005 🔍18.01.2005 🔍
11.02.2005 🔍
11.02.2005 🔍
11.02.2005 🔍
11.02.2005 🔍
11.02.2005 🔍
14.02.2005 🔍
14.02.2005 🔍
16.02.2005 🔍
01.07.2019 🔍
Quellen
Advisory: download.zonelabs.comPerson: iDefense Labs
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-0114 (🔍)
GCVE (CVE): GCVE-0-2005-0114
GCVE (VulDB): GCVE-100-1216
SecurityFocus: 12531 - Zone Labs ZoneAlarm Local Denial of Service Vulnerability
Secunia: 14256 - ZoneAlarm / Integrity "NtConnectPort()" Hook Invalid Pointer Dereference, Not Critical
OSVDB: 13769 - ZoneAlarm vsdatant.sys NtConnectPort() Hook Invalid Pointer Dereference Remote DoS
SecurityTracker: 1013165
Siehe auch: 🔍
Eintrag
Erstellt: 16.02.2005 12:21Aktualisierung: 01.07.2019 12:28
Anpassungen: 16.02.2005 12:21 (78), 01.07.2019 12:28 (2)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.