VDB-1810 · CVE-2005-3210 · SA17183

McAfee GroupShield bis 4.4.0 korrupte ARJ-Archive Scanning umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

In McAfee GroupShield bis 4.4.0 wurde eine kritische Schwachstelle ausgemacht. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente ARJ Archive Scanner. Mittels dem Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2005-3210 geführt. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

Ein Antivirenprogramm (auch Virenscanner) ist eine Software, die ihr bekannte Computerviren, Computerwürmer und Trojanische Pferde aufspüren, blockieren und gegebenenfalls beseitigen soll. Vorbeugendes Virenscanning und ein automatischer Outbreak Manager von McAfee GroupShield verhindern die Störung des Systems durch bösartigen Code. fRoGGz der SecuBox Labs entdeckte ein Problem, das eine Vielzahl an Antiviren-Lösungen betrifft. So können über korrupte ARJ-Archive die Scanning-Funktionalität umgangen werden. Korrupter Programmcode kann sich so ohne frühzeitige Entdeckung oder Entfernung verbreiten. Es sind keine exakten technischen Details oder ein Exploit bekannt. Als Workaround wird empfohlen, die betroffenen Archive schon frühzeitig mit einem umfassenden Gateway-Mechanismus abzufangen und zu entpacken, um die Umgehung zu verhindern. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (19954†), Secunia (SA17183†) und SecurityTracker (ID 1015022†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1809, VDB-1807 und VDB-1808. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Dies ist einmal mehr ein flächendeckendes Problem, das eine Vielzahl der verschiedenen Antiviren-Lösungen betrifft. Es ist schon immerwieder erstunlich, dass derlei Probleme bei so vielen Produkten gegeben sind und kein Hersteller Anstalten unternahm, um sie zu verhindern. So liegt es nun an den Firmen selbst, schnellstmöglich Gegenmassnahmen umzusetzen, bis die Antiviren-Firmen Patches oder aktualisierte Software-Versionen zur Verfügung stellen.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: mcafeesecurity.com

Timelineinfo

10.10.2005 🔍
13.10.2005 +3 Tage 🔍
13.10.2005 +0 Tage 🔍
14.10.2005 +0 Tage 🔍
14.10.2005 +0 Tage 🔍
17.10.2005 +3 Tage 🔍
12.03.2021 +5625 Tage 🔍

Quelleninfo

Hersteller: mcafee.com

Advisory: secunia.com⛔
Person: fRoGGz
Firma: SecuBox Labs
Status: Nicht definiert

CVE: CVE-2005-3210 (🔍)
GCVE (CVE): GCVE-0-2005-3210
GCVE (VulDB): GCVE-100-1810
Secunia: 17183 - McAfee Anti-Virus Engine Malformed ARJ Archive Virus Detection Bypass, Not Critical
OSVDB: 19954 - Multiple Anti-Virus Engine Crafted Archive Header Virus Detection Bypass
SecurityTracker: 1015022 - McAfee VirusScan May Fail to Detect Viruses in Modified Archives

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.10.2005 12:33
Aktualisierung: 12.03.2021 08:32
Anpassungen: 17.10.2005 12:33 (59), 01.12.2015 10:23 (2), 12.03.2021 08:32 (8)
Komplett: 🔍
Cache ID: 216:EE9:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!