Symantec AntiVirus Scan Engine bis 4.3.8.29 korrupte RAR-Datei Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Symantec AntiVirus 4.3.7.27/2005 11.0.0 entdeckt. Davon betroffen ist unbekannter Code der Komponente RAR Archive Handler. Die Bearbeitung verursacht Denial of Service. Diese Sicherheitslücke ist unter CVE-2005-1346 bekannt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Symantec ist ein populärer Hersteller von Sicherheitslösungen, der sich vor allem durch seine Antiviren-Produkte einen guten Namen gemacht hat. Wie im Advisory SYM05-007 gemeldet wird, existiert eine Denial of Service-Schwachstelle in verschiedenen Symantec Antiviren-Produkten. Durch eine korrupte RAR-Datei kann das betroffene Modul zum Absturz gebracht und das Entdecken von korruptem Programmcode in diesem Archiv umgangen werden. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in Symantec AntiVirus Scan Engine 4.3.8.29 behoben. Dieses kann automatisiert über das LiveUpdate bezogen werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20294), SecurityFocus (BID 13416†), OSVDB (15906†), Secunia (SA15153†) und SecurityTracker (ID 1013840†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1430, VDB-1427, VDB-1432 und VDB-1431. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38427 (Symantec AntiVirus RAR Archive Scan Evasion Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Archive sind und bleiben die grösste Gefahr für Antiviren-Lösungen. Die Hersteller dieser stehen nach wie vor auf Kriegsfuss mit ZIP, RAR und wie sie alle heissen. Dies ist eigentlich erstaunlich, denn die Probleme bei der Entwicklung sind grundsätzlich die gleichen, wie beim Parsing jedes anderen Dateiformats auch (z.B. Word-DOC). Es bleibt zu hoffen, dass die Hersteller der jeweiligen Antiviren-Lösungen ein bisschen intensiver über ihre Bücher gehen, um Schwachstellen wie diese von vornherein ausschliessen zu können.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: AntiVirus 3.0.1.74
Patch: symantec.com

Timelineinfo

27.04.2005 🔍
28.04.2005 +1 Tage 🔍
28.04.2005 +0 Tage 🔍
28.04.2005 +0 Tage 🔍
28.04.2005 +0 Tage 🔍
29.04.2005 +0 Tage 🔍
02.05.2005 +3 Tage 🔍
23.05.2005 +21 Tage 🔍
02.07.2025 +7345 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: securityresponse.symantec.com
Person: André Jerleke (Phiberz)
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-1346 (🔍)
GCVE (CVE): GCVE-0-2005-1346
GCVE (VulDB): GCVE-100-1426
X-Force: 20294 - Multiple Symantec AntiVirus products RAR file detection bypass, High Risk
SecurityFocus: 13416 - Symantec AntiVirus RAR Archive Scan Evasion Denial Of Service Vulnerability
Secunia: 15153 - Symantec AntiVirus Products RAR Archive Virus Detection Bypass, Moderately Critical
OSVDB: 15906 - Symantec Multiple Products RAR Archive Virus Detection Bypass
SecurityTracker: 1013840

Siehe auch: 🔍

Eintraginfo

Erstellt: 23.05.2005 12:04
Aktualisierung: 02.07.2025 17:43
Anpassungen: 23.05.2005 12:04 (80), 02.07.2019 16:45 (1), 11.03.2021 10:25 (2), 02.07.2025 17:43 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!