Sophos Anti-Virus Archiv-Dateinamen Script Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Sophos Anti-Virus 6.5.4 R2/7.0 entdeckt. Dabei betrifft es einen unbekannter Codeteil der Komponente Archive File Name Handler. Durch das Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-4512 bekannt. Der Angriff kann über das Netzwerk passieren. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Sophos ist ein europäischer Anbieter von Viren-, Malware- und Spam-Schutz, der sich nach eigener Aussage auf Unternehmen als Kunden spezialisiert hat und alle Bereiche der Computer-Sicherheit mit Lösungen aus einer Hand anspricht. In aktuellen Versionen des Produktes "Anti-Virus" ist es möglich, durch spezifische Namensgebung HTML- und Scriptcode in einem Archiv unterzubringen. Wird dieses Archiv anschliessend durch die Engine gescannt und positiv auf Malware getestet, so wird der eingebettete Scriptcode in das angelegte Report-File (*.html) geschrieben und dort beim Betrachten im Kontext des Browsers ausgeführt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36478), Tenable (26002), SecurityFocus (BID 25572†), OSVDB (37527†) und Secunia (SA26714†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3297. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 07.09.2007 ein Plugin mit der ID 26002 (Sophos Anti-Virus CAB, RAR and LZH Scanning Evasion) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Die vorliegende Lücke zeigt, wie eigentlich web-basierte Angriffspunkte durchaus auch auf anderem Wege elegant ausgenutzt werden können. Diese Lücke ist zwar lediglich als problematisch anzusehen, kann aber gefährlich werden, wenn der Angreifer z.B. In der Lage ist, ein aktuelles Browser Exploit in ein entsprechende Archiv einzubetten. Es ist daher zu empfehlen, die freigegebenen Patch des Herstellers einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.4
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 26002
Nessus Name: Sophos Anti-Virus CAB, RAR and LZH Scanning Evasion
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: sophos.com

Timelineinfo

23.08.2007 🔍
04.09.2007 +12 Tage 🔍
04.09.2007 +0 Tage 🔍
06.09.2007 +2 Tage 🔍
06.09.2007 +0 Tage 🔍
07.09.2007 +1 Tage 🔍
07.09.2007 +0 Tage 🔍
07.09.2007 +0 Tage 🔍
07.09.2007 +0 Tage 🔍
10.09.2007 +2 Tage 🔍
10.09.2007 +0 Tage 🔍
19.09.2007 +9 Tage 🔍
25.07.2019 +4327 Tage 🔍

Quelleninfo

Hersteller: sophos.com

Advisory: sophos.com
Person: Michael Jordon
Firma: Context Information Security Ltd
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-4512 (🔍)
GCVE (CVE): GCVE-0-2007-4512
GCVE (VulDB): GCVE-100-3296
X-Force: 36478 - Sophos Anti-Virus ZIP cross-site scripting, Medium Risk
SecurityFocus: 25572 - Sophos Anti-Virus ZIP Archive HTML Injection Vulnerability
Secunia: 26714
OSVDB: 37527 - Sophos Anti-Virus Archive Crafted Filename XSS
Vulnerability Center: 16019 - Sophos Anti-Virus for Windows Vulnerability Allows Cross-Site Scripting Attack, Medium
Vupen: ADV-2007-3077

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2007 09:00
Aktualisierung: 25.07.2019 16:18
Anpassungen: 19.09.2007 09:00 (88), 25.07.2019 16:18 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!