ZoneLabs ZoneAlarm bis 6.1 MSHTML.DLL ShowHTMLDialog() Limitierung umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in ZoneLabs ZoneAlarm 6.0/6.1 entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist die Funktion ShowHTMLDialog in der Bibliothek MSHTML.DLL. Mittels dem Manipulieren mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2005-3560 geführt. Der Angriff kann remote ausgeführt werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, eine restriktive Firewall-Konfiguration zu implementieren.

Detailsinfo

Die ZoneAlarm der Firma ZoneLabs ist eine alteingesessene und sehr beliebte Personal Firewall für Windows-Rechner. Eine der Stärken dieser Software ist das Filtern des Netzwerk-Zugriffs von Anwendungen. So kann bestimmten Anwendungen der Zugriff erlaubt werden (z.B. Microsoft Internet Explorer) und alle anderen Netzwerk-Anwendungen müssen zuerst freigeschaltet werden oder sind gänzlich verboten. So können Remote Control Programme, Trojanische Pferde und Viren bekämpft werden. Debasis Mohanty wies in seinem Advisory auf einen klassischen Trick hin, wie derlei Schutzmechanismen umgangen werden können. Und zwar wird einfach auf API-Aufrufe freigegebener Anwendungen aufgesprungen, um dadurch erweiterte Rechte zu erhalten. Es wurde zusammen mit dem Advisory ein Exploit publiziert. Als Workaround wird lediglich empfohlen, sich nicht alleine auf Personal Firewalls zu verlassen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22971), SecurityFocus (BID 15347†), OSVDB (20677†) und Secunia (SA17450†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Dieser Fehler ist nun ganz und gar nicht neu, denn so ist es seit jeher klar, dass bei ZoneAlarm einmal freigegebene Bereiche für Manipulationen missbraucht werden können. Gerade wenn der Internet Explorer samt seiner Bibliotheken auf die Whitelist gesetzt wurde, können über bekannte Aufrufe darüber ein Tunnelling-Kanal umgesetzt werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.6
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍

Patch: zonelabs.com

Timelineinfo

10.10.2005 🔍
07.11.2005 +28 Tage 🔍
08.11.2005 +1 Tage 🔍
09.11.2005 +1 Tage 🔍
10.11.2005 +0 Tage 🔍
16.11.2005 +6 Tage 🔍
16.11.2005 +0 Tage 🔍
05.07.2019 +4979 Tage 🔍

Quelleninfo

Advisory: hackingspirits.com
Person: Debasis Mohanty
Firma: hackingspirits.com
Status: Nicht definiert

CVE: CVE-2005-3560 (🔍)
GCVE (CVE): GCVE-0-2005-3560
GCVE (VulDB): GCVE-100-1880
X-Force: 22971 - ZoneAlarm ShowHTMLDialog function obtain information, Medium Risk
SecurityFocus: 15347 - Zone Labs Zone Alarm Advance Program Control Bypass Weakness
Secunia: 17450 - ZoneAlarm Personal Firewall Program Control Feature Bypass, Not Critical
OSVDB: 20677 - ZoneAlarm ShowHTMLDialog() Outbound Filter Bypass

Eintraginfo

Erstellt: 10.11.2005 10:31
Aktualisierung: 05.07.2019 10:48
Anpassungen: 10.11.2005 10:31 (76), 05.07.2019 10:48 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!