McAfee verschiedene Produkte unbekannte erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in McAfee AntiSpyware 2005/2006 entdeckt. Betroffen davon ist ein unbekannter Prozess. Die Veränderung resultiert in Pufferüberlauf. Die Verwundbarkeit wird unter CVE-2006-3961 geführt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Umsteigen auf ein Alternativprodukt empfohlen.

Detailsinfo

McAfee ist mitunter ein sehr populäres Software-Haus, das sich mit Antiviren-Lösungen einen Namen gemacht hat. eEye Digital Security hat einen nicht näher spezifizierten Fehler publiziert, durch den in einer Vielzahl an McAfee-Produkten beliebiger Programmcode ausgeführt werden kann. Von der Schwachstelle betroffen sind McAfee AntiSpyware 6.x, McAfee Internet Security Suite 2006, McAfee Personal Firewall Plus 7.x, McAfee Privacy Service 6.x, McAfee SpamKiller 7.x, McAfee VirusScan 10.x sowie McAfee Wireless Home Network Security 2006. Es ist damit zu rechnen, dass es sich hierbei um einen Pufferüberlauf handelt. Weitere Details oder ein Exploit sind nicht bekannt. Weder ein Patch noch ein Workaround sind zudem verfügbar. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 19265†), OSVDB (27698†), Secunia (SA21264†), SecurityTracker (ID 1016614†) und Vulnerability Center (SBV-12426†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich. Sollten Ihre Systeme verwundbar sein, sollte beim Erscheinen eines Lösungsansatzes schnellstmöglich dieser verfolgt werden. Es ist mit einem kritischen Fehler zu rechnen.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.7

VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Saint ID: exploit_info/mcafee_subscription_manager
Saint Name: McAfee Subscription Manager ActiveX buffer overflow

MetaSploit ID: mcafee_mcsubmgr_vsprintf.rb
MetaSploit Name: McAfee Subscription Manager Stack Buffer Overflow
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: mcafee.com

Snort ID: 7862
Snort Message: WEB-ACTIVEX McSubMgr.IsAppExpired ActiveX function call access
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

19.07.2006 🔍
01.08.2006 +13 Tage 🔍
01.08.2006 +0 Tage 🔍
01.08.2006 +0 Tage 🔍
01.08.2006 +0 Tage 🔍
01.08.2006 +0 Tage 🔍
01.08.2006 +0 Tage 🔍
01.08.2006 +0 Tage 🔍
01.08.2006 +0 Tage 🔍
01.08.2006 +0 Tage 🔍
02.08.2006 +0 Tage 🔍
03.08.2006 +1 Tage 🔍
13.01.2025 +6738 Tage 🔍

Quelleninfo

Hersteller: mcafee.com

Advisory: eeye.com
Person: Karl Lynn (DiGiT)
Firma: eEye Digital Security
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-3961 (🔍)
GCVE (CVE): GCVE-0-2006-3961
GCVE (VulDB): GCVE-100-2419
CERT: 🔍
SecurityFocus: 19265 - McAfee SecurityCenter Subscription Manager ActiveX Buffer Overflow Vulnerability
Secunia: 21264 - McAfee SecurityCenter Subscription Manager Buffer Overflow, Highly Critical
OSVDB: 27698 - McAfee Multiple Products SecurityCenter Subscription Manager ActiveX Control (McSubMgr.dll) IsAppExpired Overflow
SecurityTracker: 1016614
Vulnerability Center: 12426 - McAfee Multiple Products Remote Code Execution via Unknown Vectors, Medium
Vupen: ADV-2006-3096

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 02.08.2006 11:17
Aktualisierung: 13.01.2025 06:17
Anpassungen: 02.08.2006 11:17 (88), 23.06.2019 20:29 (15), 13.01.2025 06:17 (21)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!