| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.2 | $5k-$25k | 0.00 |
Zusammenfassung
In Kaspersky Anti-Virus wurde eine problematische Schwachstelle ausgemacht. Betroffen davon ist eine unbekannte Funktion der Datei klif.sys. Die Manipulation führt zu erweiterte Rechte. Diese Schwachstelle trägt die Bezeichnung CVE-2007-5086. Es gibt keinen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.
Details
Kaspersky Lab ist eine russische Softwarefirma, die 1997 von Natalya Kaspersky gegründet wurde. Ihren Hauptsitz hat sie in Moskau. Die Firma hat sich auf die Entwicklung von Sicherheitssoftware spezialisiert.Kaspersky wurde in den letzten Jahren durch die hohe Erkennungsleistung seiner Virenscanner bekannt, was dem Unternehmen einen guten Ruf und viele Auszeichnungen einbrachte. Darüber hinaus stellt der Hersteller aktuelle Virensignaturen in kurzen Zeitabschnitten zur Verfügung. EP_X0FF fand eine Schwachstelle in der aktuellen Softwareversion, bei der verschiedene Funktionen der DLL klif.sys dazu verwendet werden können, einen Denial of Service zu verursachen. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (37990†) und Secunia (SA26887†) dokumentiert. Die Schwachstellen VDB-2320 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ein weiterer Bug, der sich in die Reihe von Schwachstellen in Antivirenlösungen einfügt. Hier handelt es sich zwar lediglich um einen Denial of Service, dennoch sollte darauf geachtet werden, regelmässige Aktualisierungen des Produkts vorzunehmen um diesen Angriffsvektor baldmöglichst zu schliessen.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.kaspersky.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 6.2
VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: DeaktivierenStatus: 🔍
0-Day Time: 🔍
Patch: kaspersky.com
Timeline
24.09.2007 🔍24.09.2007 🔍
24.09.2007 🔍
25.09.2007 🔍
26.09.2007 🔍
01.10.2007 🔍
23.04.2018 🔍
Quellen
Hersteller: kaspersky.comAdvisory: kaspersky.com
Person: EP_X0FF
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2007-5086 (🔍)
GCVE (CVE): GCVE-0-2007-5086
GCVE (VulDB): GCVE-100-3328
Secunia: 26887 - Kaspersky AntiVirus klif.sys Hooked Functions Denial of Service, Not Critical
OSVDB: 37990 - Kaspersky Multiple Products Multiple SSDT Functions Local Privilege Escalation
Vupen: ADV-2007-3259
Siehe auch: 🔍
Eintrag
Erstellt: 01.10.2007 15:25Aktualisierung: 23.04.2018 09:28
Anpassungen: 01.10.2007 15:25 (60), 23.04.2018 09:28 (7)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.