Symantec Norton Antivirus 2002 NAVAP.sys Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

In Symantec Norton AntiVirus 2002 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Datei NAVAP.sys. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2003-1310 vorgenommen. Der Angriff muss auf lokaler Ebene erfolgen. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente mit einer alternativen Komponente zu ersetzen.

Detailsinfo

Norton AntiVirus, das von Symantec übernommen wurde, stellt eine professionelle Antiviren-Lösung für Unternehmen zur Verfügung. Durch einen Pufferüberlauf im Antivirus-Gerätetreiber NAVAP.sys kann ein lokaler Benutzer das System zum Absturz bringen oder seine Rechte ausweiten. Zusammen mit dem sehr detaillierten Advisory wurde ein Exploit publiziert. Die Sicherheitslücke ist bestätigt für Version 2002. Andere Versionen können jedoch ebenfalls betroffen sein. Es ist zu erwarten, dass der Fehler in einer kommenden Software-Version behoben sein wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12824), Exploit-DB (22980), SecurityFocus (BID 8329†), OSVDB (2375†) und Secunia (SA9460†) dokumentiert. Die Einträge VDB-222 und VDB-228 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38324 (Symantec Norton AntiVirus Device Driver Memory Overwrite Vulnerability) zur Prüfung der Schwachstelle an.

Diese Schwachstelle betrifft in erster Linie professionelle Umgebungen, in denen die Mitarbeiter lediglich normale Benutzerrechte zugesprochen kommen. Durch das erfolgreiche Ausnutzen der Sicherheitslücke können jedoch zusätzliche Privilegien in Anspruch genommen werden. Es gilt den Zugriff auf die betroffenen Systeme nur vertrauenswürdigen Benutzern zu erlauben und/oder ein alternatives Produkt einzusetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: symantec.com

Timelineinfo

02.08.2003 🔍
06.08.2003 +4 Tage 🔍
07.08.2003 +0 Tage 🔍
07.08.2003 +0 Tage 🔍
31.12.2003 +146 Tage 🔍
30.11.2006 +1065 Tage 🔍
14.07.2025 +6801 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: sec-labs.hack.pl
Person: Lord YuP
Firma: sEC-Labs
Status: Bestätigt

CVE: CVE-2003-1310 (🔍)
GCVE (CVE): GCVE-0-2003-1310
GCVE (VulDB): GCVE-100-232
X-Force: 12824 - Multiple vendor device drivers allow attacker to gain privileges, High Risk
SecurityFocus: 8329 - Symantec Norton AntiVirus Device Driver Memory Overwrite Vulnerability
Secunia: 9460 - Symantec Norton AntiVirus Device Driver Privilege Escalation, Less Critical
OSVDB: 2375 - ZoneAlarm TrueVector Device Driver vsdatant.sys DeviceIoControl Function Privilege Escalation

TecChannel: 721 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 07.08.2003 13:20
Aktualisierung: 14.07.2025 14:20
Anpassungen: 07.08.2003 13:20 (75), 26.06.2019 11:42 (1), 23.02.2025 01:59 (24), 14.07.2025 14:20 (3)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!