Avira Antivir Dateiverarbeitung Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.19

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in Avira AntiVir 7.04.00.23 festgestellt. Hierbei betrifft es unbekannten Programmcode. Mittels Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2007-2972 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

AntiVir ist ein Antivirenprogramm des deutschen Herstellers Avira. Für Privatanwender ist der Einsatz der AntiVir PersonalEdition Classic kostenlos, für einen erweiterten Funktionsumfang verweist der Hersteller auf das kostenpflichtige AntiVir PersonalEdition Premium. Sergio Alvarez, der sich dieser Tage offensichtlich einigen verbreiteten Antivirenprogrammen widmete, fand eine Schwachstelle bei der Verarbeitung von LZH und UPX-komprimierten Dateien, die sich zu Gunsten eines Pufferüberlaufs ausnutzen lassen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34556), Tenable (25348), SecurityFocus (BID 24187†), OSVDB (36710†) und Secunia (SA25417†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-37066 und VDB-37065. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 31.05.2007 ein Plugin mit der ID 25348 (Avira AntiVir File Handling Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Antivirenprogramme sind derzeit ein sehr beliebtes Ziel für Angriffe, so machten verschiedene Lösungen schon in den letzten Wochen von sich reden, da die verwendete ZOO Compression Library anfällig auf gewisse Angriffsmethoden war. Die vorliegende Lücke ermöglicht die Ausführung beliebigen Codes und sollte sofern möglich bald durch ein Update auf Version 7.04.00.24 geschlossen werden.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25348
Nessus Name: Avira AntiVir File Handling Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

23.05.2007 🔍
28.05.2007 +5 Tage 🔍
29.05.2007 +1 Tage 🔍
29.05.2007 +0 Tage 🔍
29.05.2007 +0 Tage 🔍
29.05.2007 +0 Tage 🔍
29.05.2007 +0 Tage 🔍
31.05.2007 +1 Tage 🔍
31.05.2007 +0 Tage 🔍
31.05.2007 +0 Tage 🔍
31.05.2007 +0 Tage 🔍
01.06.2007 +1 Tage 🔍
04.06.2007 +3 Tage 🔍
20.07.2019 +4429 Tage 🔍

Quelleninfo

Advisory: forum.antivir-pe.de
Person: Sergio Alvarez (Shadow)
Firma: n.runs
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-2972 (🔍)
GCVE (CVE): GCVE-0-2007-2972
GCVE (VulDB): GCVE-100-3099
X-Force: 34556 - Avira AntiVir UPX files denial of service, Medium Risk
SecurityFocus: 24187 - Avira Antivir Antivirus Multiple Remote Vulnerabilities
Secunia: 25417
OSVDB: 36710 - Avira AntiVir Antivirus UPX File Handling DoS
SecurityTracker: 1018132
Vulnerability Center: 15289 - Avira Antivir Antivirus Remote Denial of Service via Crafted UPX Compressed File, High
Vupen: ADV-2007-1971

Siehe auch: 🔍

Eintraginfo

Erstellt: 01.06.2007 17:12
Aktualisierung: 20.07.2019 12:21
Anpassungen: 01.06.2007 17:12 (90), 20.07.2019 12:21 (1)
Komplett: 🔍
Cache ID: 216:9CB:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!