Symantec Norton Personal Firewall bis 2006 9.1.0.33 \Device\SymEvent Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Symantec Norton Personal Firewall bis 2006 9.1.0.33 festgestellt. Es geht dabei um eine nicht klar definierte Funktion der Datei \Device\SymEvent. Mit der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2006-4855 geführt. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Umsteigen auf ein Alternativprodukt empfohlen.

Detailsinfo

Symantec ist ein populärer Hersteller von Sicherheitslösungen, der sich vor allem durch seine Antiviren-Produkte einen guten Namen gemacht hat. Die ursprünglich von Norton entwickelte Personal Firewall weist in den aktuellen Versionen eine Denial of Service-Schwachstelle auf. Der Grund rührt daher, weil die Informationen, die von Jedermann nach \Device\SymEvent geschrieben werden können, nicht korrekt verarbeitet werden. Ein Exploit wurde zusammen mit dem Advisory publiziert. Symantec wurde leider erst zeitgleich mit der Veröffentlichung der Schwachstelle über das Problem informiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28960), SecurityFocus (BID 20051†), OSVDB (28830†), Secunia (SA21938†) und SecurityTracker (ID 1016898†) dokumentiert. Unter packetstormsecurity.org werden zusätzliche Informationen bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Schwachstellen wie diese erfreuen die vielen Gegner von Personal Firewalls und bestätigen sie in ihrer Ansicht. Wahrlich kann eine Desktop Firewall keine dedizierte Firewall-Lösung ersetzen. Trotzdem kann der Schutz eines Systems auf einer gewissen Ebene verbessert werden. Jeder, der sein System vor uneraubten Übergriffen schützen möchte, muss auf dem Laufenden bezüglich der von ihm genutzten Produkte bleiben. So gilt auch hier, die Sache zu verfolgen, den Workaround anzuwenden oder eine alternative Lösung zu finden. PC Firewalls gänzlich zu verdammen wäre töricht und engstirnig.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Timelineinfo

15.09.2006 🔍
15.09.2006 +0 Tage 🔍
15.09.2006 +0 Tage 🔍
15.09.2006 +0 Tage 🔍
18.09.2006 +2 Tage 🔍
19.09.2006 +1 Tage 🔍
19.09.2006 +0 Tage 🔍
21.09.2006 +2 Tage 🔍
31.10.2012 +2232 Tage 🔍
07.06.2017 +1680 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: matousec.com
Person: David Matousek
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-4855 (🔍)
GCVE (CVE): GCVE-0-2006-4855
GCVE (VulDB): GCVE-100-2549
X-Force: 28960 - Symantec Norton Personal Firewall Device\\SymEvent denial of service, Medium Risk
SecurityFocus: 20051 - Symantec Multiple Products SymEvent Driver Local Denial of Service Vulnerability
Secunia: 21938 - Symantec Multiple Products Denial of Service, Not Critical
OSVDB: 28830 - Symantec Norton Personal Firewall \Device\SymEvent Memory Corruption DoS
SecurityTracker: 1016898 - Symantec Host IDS SymEvent Driver Lets Local Users Deny Service
Vulnerability Center: 36904 - Multiple Symantec Products \x27\\Device\\SymEvent\x27 Driver Allows Local DoS via Invalid Data, Low
Vupen: ADV-2006-3636

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 18.09.2006 12:36
Aktualisierung: 07.06.2017 14:55
Anpassungen: 18.09.2006 12:36 (58), 07.06.2017 14:55 (30)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!