| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.2 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in F-Secure Anti-Virus ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente RAR Archive Handler. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2004-0771 gehandelt. Ein Angriff ist aus der Distanz möglich. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.
Details
F-Secure stellt mitunter eine Antiviren-Lösung für Workstations und Server zur Verfügung. Wie der Hersteller meldet, existiert in den Antiviren-Lösungen eine nicht näher beschriebene Schwachstelle bei der Verarbeitung von RAR-Archiven. Durch korrupte Pakete kann die Erkennung durch die Antiviren-Engine umgangen werden, wodurch sich korrupter Programmcode einschleusen liesse. Es sind keine technischen Details oder ein Exploit bekannt. F-Secure hat im Advisory eine Patch-Matrix bereitgestellt, die die jeweiligen Patches für die betroffenen Produkte auflistet. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16196), Exploit-DB (24120), Tenable (14813), SecurityFocus (BID 10354†) und Secunia (SA18529†) dokumentiert. Unter vuldb.com werden zusätzliche Informationen bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-670, VDB-1993, VDB-1992 und VDB-28418. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 24.09.2004 ein Plugin mit der ID 14813 (FreeBSD : lha -- numerous vulnerabilities when extracting archives (91)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet.
Dies ist ein weiterer Fehler in F-Secure Anti-Virus, der auf ein Modul zurückzuführen ist, das für die Abarbeitung von Archiven zuständig ist (siehe beispielsweise scipID 669; http://www.scip.ch/cgi-bin/smss/showadv.pl?id=669]. Wahrhaftig sammelt so F-Secure keine Pluspunkte.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.f-secure.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.1VulDB Meta Temp Score: 8.2
VulDB Base Score: 9.1
VulDB Temp Score: 8.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 14813
Nessus Name: FreeBSD : lha -- numerous vulnerabilities when extracting archives (91)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 52374
OpenVAS Name: FreeBSD Ports: lha
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: f-secure.com
Timeline
15.05.2004 🔍15.05.2004 🔍
26.05.2004 🔍
04.08.2004 🔍
02.09.2004 🔍
24.09.2004 🔍
23.11.2004 🔍
19.01.2006 🔍
23.12.2024 🔍
Quellen
Hersteller: f-secure.comAdvisory: f-secure.com
Person: Thierry Zoller
Status: Bestätigt
CVE: CVE-2004-0771 (🔍)
GCVE (CVE): GCVE-0-2004-0771
GCVE (VulDB): GCVE-100-1994
OVAL: 🔍
X-Force: 16196 - LHA extract_one buffer overflows, High Risk
SecurityFocus: 10354 - LHA Multiple extract_one Buffer Overflow Vulnerabilities
Secunia: 18529 - F-Secure Anti-Virus Archive Handling Vulnerabilities, Highly Critical
Vulnerability Center: 5286 - Buffer Overflow in LHA extract_one Function Enables Code Execution, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 26.05.2004 17:27Aktualisierung: 23.12.2024 14:07
Anpassungen: 26.05.2004 17:27 (79), 08.10.2018 15:44 (2), 12.03.2021 12:29 (7), 12.03.2021 12:35 (1), 23.12.2024 14:07 (18)
Komplett: 🔍
Cache ID: 216:497:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.