| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $5k-$25k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in CA eTrust PestPatrol 8.0 entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2006-3223. Es gibt keinen verfügbaren Exploit.
Details
Eine Schwachstelle wurde in CA eTrust PestPatrol 8.0 gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess. Durch Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Format string vulnerability in CA Integrated Threat Management (ITM), eTrust Antivirus (eAV), and eTrust PestPatrol (ePP) r8 allows attackers to cause a denial of service (crash) and possibly execute arbitrary code via a scan job with format strings in the description field.Entdeckt wurde das Problem am 27.06.2006. Die Schwachstelle wurde am 27.06.2006 durch Deral Heiland (Website) veröffentlicht. Das Advisory kann von www3.ca.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 25.06.2006 als CVE-2006-3223 statt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $5k-$25k kostet (Preisberechnung vom 24.06.2019).
Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115385 (CA eTrust Antivirus WebScan Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27374), SecurityFocus (BID 18689†), OSVDB (26654†), Secunia (SA20856†) und SecurityTracker (ID 1016391†) dokumentiert. Die Schwachstellen VDB-31077 und VDB-31070 sind ähnlich. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.ca.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
25.06.2006 🔍25.06.2006 🔍
27.06.2006 🔍
27.06.2006 🔍
27.06.2006 🔍
27.06.2006 🔍
27.06.2006 🔍
27.06.2006 🔍
28.06.2006 🔍
23.08.2006 🔍
12.03.2015 🔍
24.06.2019 🔍
Quellen
Hersteller: ca.comAdvisory: www3.ca.com
Person: Deral Heiland
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-3223 (🔍)
GCVE (CVE): GCVE-0-2006-3223
GCVE (VulDB): GCVE-100-31028
X-Force: 27374
SecurityFocus: 18689 - Computer Associates Scan Job Format String Vulnerability
Secunia: 20856 - CA Products Scan Job Description Format String Vulnerability, Less Critical
OSVDB: 26654 - CA Multiple Products Scan Job Description Field Format String
SecurityTracker: 1016391
Vulnerability Center: 12575 - Computer Associates (CA) Multiple Products Format String Vulnerability, High
Vupen: ADV-2006-2565
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 14:25Aktualisierung: 24.06.2019 16:12
Anpassungen: 12.03.2015 14:25 (71), 24.06.2019 16:12 (3)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.