Symantec Produkte Behandlung von RAR Archiven

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

In Symantec Norton AntiVirus wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente RAR Archive Handler. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2007-3699 geführt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Die Symantec Corporation ist ein US-amerikanisches Softwarehaus, welches im Jahr 1982 gegründet wurde. Es ist seit dem 23. Juni 1989 an der NASDAQ börsennotiert. Der Hauptsitz des Unternehmens liegt in Cupertino (Kalifornien/USA), dem geographischem Zentrum des Silicon Valley. Gemäss einem Advisories der Zero Day Initivative (ZDI) besteht in sämtlichen Produkten der Firma eine Schwachstelle bei der Verarbeitung von RAR Archiven. Durch die Manipulation von PACK_SIZE kann eine Endlosschlaufe produziert wird, was sich in Form eines Denial of Service äussert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35349), Tenable (67002), SecurityFocus (BID 24282†), OSVDB (36119†) und Secunia (SA26053†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3198 und VDB-85638. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 67002 (Symantec Antivirus Scan Engine RAR and CAB Parsing Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115627 (Symantec AntiVirus Malformed RAR and CAB Compression Type Bypass (SYM07-019)) zur Prüfung der Schwachstelle an.

Symantecs Produkte erfreuen sich einer hohen Verbreitung. Erschwerend kommt hinzu, dass nahezu alle Produkte betroffen sind und somit die Aussicht auf einen erfolgreichen Angriff seitens des Angreifers relativ hoch ist. Es empfiehlt sich, die zur Verfügung gestellten Updates baldmöglichst einzuspielen.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67002
Nessus Name: Symantec Antivirus Scan Engine RAR and CAB Parsing Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

11.07.2007 🔍
11.07.2007 +0 Tage 🔍
11.07.2007 +0 Tage 🔍
12.07.2007 +1 Tage 🔍
12.07.2007 +0 Tage 🔍
12.07.2007 +0 Tage 🔍
16.07.2007 +3 Tage 🔍
18.07.2007 +2 Tage 🔍
24.07.2007 +6 Tage 🔍
05.10.2007 +73 Tage 🔍
15.03.2021 +4910 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: securityresponse.symantec.com
Firma: ZDI
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-3699 (🔍)
GCVE (CVE): GCVE-0-2007-3699
GCVE (VulDB): GCVE-100-3199

IAVM: 🔍

X-Force: 35349
SecurityFocus: 24282 - Symantec AntiVirus Malformed CAB and RAR Compression Remote Vulnerabilities
Secunia: 26053 - Symantec Products CAB and RAR Archive Handling Vulnerabilities, Highly Critical
OSVDB: 36119 - Symantec Multiple Products Decomposer Component RAR Archive Handling Infinite Loop DoS
Vulnerability Center: 15678 - Symantec Decomposer in Multiple Products Allows Remote Code Execution via RAR Archives, Medium
Vupen: ADV-2007-2508

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.07.2007 16:24
Aktualisierung: 15.03.2021 15:51
Anpassungen: 18.07.2007 16:24 (75), 08.06.2017 23:45 (11), 15.03.2021 15:51 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!