F-Secure Anti-Virus bis 2006 Datenträger Scan Network Devices Scanning umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

In F-Secure Anti-Virus bis 2006 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente Scan Network Devices. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2006-3490 gelistet. Der Angriff muss über das lokale Netzwerk initiiert werden. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

F-Secure stellt eine Antiviren-Lösung für verschiedene Plattformen, darunter auch Windows und Linux, zur Verfügung. Wie der Hersteller bekannt gab, existiert eine nicht näher beschriebene Schwachstelle in den jeweiligen Versionen. Wenn die Funktion Scan Network Devices deaktiviert wurde, werden unter Umständen gewisse Datenträger nicht mehr gescannt. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wurde mit dedizierten Patches für die betroffenen Produkte und Versionen adressiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27502), SecurityFocus (BID 18693†), OSVDB (26876†), Secunia (SA20858†) und SecurityTracker (ID 1016400†) dokumentiert. Die Einträge VDB-2346 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diese Schwachstelle ist vor allem für Viren-Entwickler und -Verbreiter interessant. Diese werden voraussichtlich die neue Funktionalität für das Erstellen neuer Schädlinge zu nutzen wissen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: f-secure.com

Timelineinfo

28.06.2006 🔍
28.06.2006 +0 Tage 🔍
28.06.2006 +0 Tage 🔍
30.06.2006 +2 Tage 🔍
10.07.2006 +10 Tage 🔍
10.07.2006 +0 Tage 🔍
07.06.2017 +3985 Tage 🔍

Quelleninfo

Hersteller: f-secure.com

Advisory: f-secure.com
Person: http://www.f-secure.com
Firma: F-Secure
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-3490 (🔍)
GCVE (CVE): GCVE-0-2006-3490
GCVE (VulDB): GCVE-100-2347
X-Force: 27502 - F-Secure Anti-Virus \
SecurityFocus: 18693 - F-Secure Multiple Products Scan Evasion Vulnerabilities
Secunia: 20858 - F-Secure Antivirus Products Scanning Bypass Vulnerability, Moderately Critical
OSVDB: 26876
SecurityTracker: 1016400 - F-Secure Internet Security May Not Scan Files With Modified Filenames
Vupen: ADV-2006-2573

Siehe auch: 🔍

Eintraginfo

Erstellt: 30.06.2006 11:40
Aktualisierung: 07.06.2017 16:04
Anpassungen: 30.06.2006 11:40 (67), 07.06.2017 16:04 (10)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!