Kaspersky Antivirus bis 6.0 korrupte PE-Datei NumberOfRvaAndSizes Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.3$0-$5k0.00

Zusammenfassunginfo

In Kaspersky Anti-Virus bis 6.0 wurde eine problematische Schwachstelle gefunden. Betroffen davon ist ein unbekannter Prozess der Komponente PE File Handler. Die Veränderung des Parameters NumberOfRvaAndSizes resultiert in Denial of Service. Diese Verwundbarkeit ist als CVE-2007-0125 gelistet. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Ein Antivirenprogramm (auch Virenscanner) ist eine Software, die ihr bekannte Computerviren, Computerwürmer und Trojanische Pferde aufspüren, blockieren und gegebenenfalls beseitigen soll. Kaspersky Antivirus bis 6.0 weist eine Denial of Service-Schwachstelle auf, wenn es um das Scannen korrupter PE-Dateien geht. Dafür verantwortlich ist ein fehlerhafter Wert im Feld NumberOfRvaAndSizes im optionalen Windows-Header. Technische Details oder ein Exploit sind nicht bekannt. Kasperky stellt für die betroffenen Programme einen Bugfix über die Autoupdate-Funktion bereit. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31315), Tenable (23997), SecurityFocus (BID 21901†), OSVDB (32588†) und Secunia (SA23575†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 09.01.2007 ein Plugin mit der ID 23997 (Kaspersky Anti-Virus PE File Handling DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Das Problem bei der Verarbeitung korrupter Dateien (und vor allem Archiven) ist nichts neues - Es wird gar schon fast langsam zur Alltäglichkeit. Es scheint, als müssten die Entwickler von Antiviren-Lösungen in der Hinsicht von weit mehr defensiver programmieren. Es ist nur eine Frage der Zeit, bis aktuelle Schädlinge, vor allem Mail-Viren, die Schwachstelle für sich ausnutzen wollen. Das Umsetzen von Gegenmassnahmen ist deshalb dringendst zu empfehlen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.3

VulDB Base Score: 7.5
VulDB Temp Score: 6.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 23997
Nessus Name: Kaspersky Anti-Virus PE File Handling DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: kaspersky.com

Timelineinfo

06.01.2007 🔍
06.01.2007 +0 Tage 🔍
06.01.2007 +0 Tage 🔍
07.01.2007 +0 Tage 🔍
08.01.2007 +1 Tage 🔍
08.01.2007 +0 Tage 🔍
08.01.2007 +0 Tage 🔍
09.01.2007 +1 Tage 🔍
09.01.2007 +0 Tage 🔍
14.01.2007 +5 Tage 🔍
15.03.2021 +5174 Tage 🔍

Quelleninfo

Hersteller: kaspersky.com

Advisory: labs.idefense.com⛔
Person: iDefense
Firma: iDefense Labs
Status: Nicht definiert

CVE: CVE-2007-0125 (🔍)
GCVE (CVE): GCVE-0-2007-0125
GCVE (VulDB): GCVE-100-2797
X-Force: 31315 - Kaspersky Lab`s Antivirus PE header file denial of service, Medium Risk
SecurityFocus: 21901 - Kaspersky AntiVirus Scan Engine PE File Denial Of Service Vulnerability
Secunia: 23575 - Kaspersky Antivirus PE File Handling Denial of Service, Moderately Critical
OSVDB: 32588 - Kaspersky Antivirus PE File Handling DoS
SecurityTracker: 1017476 - Kaspersky Anti-Virus Scanning Engine PE File Infinite Loop Lets Remote Users Deny Service
Vulnerability Center: 14022 - Kaspersky Labs Antivirus Engine 6.0 and 5.5-10 Remote Denial of Service via a Crafted PE File, Medium
Vupen: ADV-2007-0067

Eintraginfo

Erstellt: 09.01.2007 13:10
Aktualisierung: 15.03.2021 07:24
Anpassungen: 09.01.2007 13:10 (85), 21.12.2016 10:42 (7), 15.03.2021 07:24 (3)
Komplett: 🔍
Cache ID: 216:AF0:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!