VDB-1919 · CVE-2005-3360 · BID 15872

TrendMicro PC-Cillin Internet Security 2005 bis 12.00 Build 1244 fehlerhafte Dateirechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Trend Micro PC-Cillin Internet Security 2005 12.00 Build 1244 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2005-3360 geführt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

TrendMicro stellt eine Antiviren-Lösung für verschiedene Plattformen und variablen Varianten zur Verfügung. Wie über ein eingekauftes iDEFENSE-Advisory berichtet wurde, existiert in TrendMicro PC-Cillin Internet Security 2005 bis 12.00 build 1244 ein Designfehler. Durch die fehlerhaften Dateirechte einer Installation kann ein lokaler Angreifer erweiterte Privilegien auf einem System erlangen. Technische Details oder ein Exploit zum Fehler sind nicht bekannt. Das Problem wurde in der Version 12.4 behoben. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 15872†), OSVDB (21769†), Secunia (SA18044†) und SecurityTracker (ID 1015357†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Obschon es sich hierbei um eine lokale Schwachstelle handelt, sind die Möglichkeiten einer Rechteübernahme eine existentielle Gefahr. Auf Multiuser-Systemen sollte daher unverzüglich der Patch installiert werden, um das Risiko eines erfolgreichen Angriffs im Keim zu ersticken. Lokale Angriffsmöglichkeiten erreichen zwar nie die popularität von Remote-Attacken - Trotzdem dürfte sich aufgrund der jüngsten Verbreitung von Citrix-Installationen eine Vielzahl von Angreifern für die neue Möglichkeit interessieren.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 6.8

VulDB Base Score: 7.6
VulDB Temp Score: 6.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: trendmicro.com

Timelineinfo

27.10.2005 🔍
27.10.2005 +0 Tage 🔍
14.12.2005 +48 Tage 🔍
14.12.2005 +0 Tage 🔍
14.12.2005 +0 Tage 🔍
15.12.2005 +1 Tage 🔍
15.12.2005 +0 Tage 🔍
15.12.2005 +0 Tage 🔍
19.12.2005 +3 Tage 🔍
20.04.2018 +4505 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: idefense.com⛔
Person: Dominique Gregoire
Firma: iDEFENSE
Status: Bestätigt

CVE: CVE-2005-3360 (🔍)
GCVE (CVE): GCVE-0-2005-3360
GCVE (VulDB): GCVE-100-1919
SecurityFocus: 15872
Secunia: 18044 - Trend Micro PC-cillin Internet Security Insecure File Permission, Less Critical
OSVDB: 21769 - Trend Micro PC-cillin Internet Security Installation File Permission Privilege Escalation
SecurityTracker: 1015357
Vupen: ADV-2005-2906

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 19.12.2005 16:41
Aktualisierung: 20.04.2018 09:30
Anpassungen: 19.12.2005 16:41 (68), 20.04.2018 09:30 (9)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!