Symantec Enterprise Security Manager Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

In Symantec Enterprise Security Manager bis 6.5.3 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion. Mit der Manipulation mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-2896 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Symantec ESM ist ein host-basierter Securityscanner mit zentralisiertem Management. Symantec berichtet in einem Advisory von einer Schwachstelle, bei der durch eine Race Condition auf einem spezifischen ESM Port sowohl der Agent als auch der Service in einen nicht mehr ansprechbaren Zustand versetzen. Dies ermöglicht es einem Angreifer, einen Denial of Service Angriff umzusetzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34507), SecurityFocus (BID 24123†), OSVDB (35077†), Secunia (SA25390†) und SecurityTracker (ID 1018120†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Diese Schwachstelle hat ein destruktives Potential: Die sicherheitsrelevanten Prozesse eines Unternehmens, das auf ESM setzt könnten empfindlich gestört werden. Das Risiko lässt sich aber zumindest dahingehend relativieren, dass es sich "nur" um eine Denial of Service Lücke handelt und dass seitens Symantec bereits ein Patch herausgegeben wurde, den es baldmöglichst zu installieren gilt.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: securityresponse.symantec.com

Timelineinfo

24.05.2007 🔍
24.05.2007 +0 Tage 🔍
24.05.2007 +0 Tage 🔍
25.05.2007 +1 Tage 🔍
25.05.2007 +0 Tage 🔍
25.05.2007 +0 Tage 🔍
25.05.2007 +0 Tage 🔍
29.05.2007 +3 Tage 🔍
29.05.2007 +0 Tage 🔍
01.06.2007 +3 Tage 🔍
10.06.2007 +9 Tage 🔍
20.07.2019 +4423 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: securityresponse.symantec.com
Person: Agent
Firma: Symantec
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-2896 (🔍)
GCVE (CVE): GCVE-0-2007-2896
GCVE (VulDB): GCVE-100-3095
X-Force: 34507 - Symantec Enterprise Security Manager (ESM) denial of service, Medium Risk
SecurityFocus: 24123 - Symantec Enterprise Security Manager Misinterpreted Information Denial of Service Vulnerability
Secunia: 25390
OSVDB: 35077 - Symantec Enterprise Security Manager (ESM) Unspecified Data Handling DoS
SecurityTracker: 1018120
Vulnerability Center: 15311 - Symantec Enterprise Security Manager 6.5.3 Race Condition Allows Remote Attacker to Cause DoS, Medium
Vupen: ADV-2007-1940

Eintraginfo

Erstellt: 01.06.2007 17:12
Aktualisierung: 20.07.2019 14:34
Anpassungen: 01.06.2007 17:12 (82), 20.07.2019 14:34 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!