VDB-3363 · CVE-2007-5254 · BID 25930

VBA32 Antivirus unsichere Standard-Verzeichnisberechtigungen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in VBA32 Antivirus 3.12.2 festgestellt. Es ist betroffen eine unbekannte Funktion der Komponente Directory Permission Handler. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-5254 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

VBA32 ist ein schlanker und sich selbst ausserordentlicher Schnelligkeit rühmender Anti-Viren-Scanner. Er bietet die üblichen Features vergleichbarer Lösungen und ist auf Windows lauffähig. Edi Strosar berichtet in seinem Advisory allerdings über ein Problem, bei dem die standardmässigen Dateiberechtigungen es einem Benutzer ermöglichen, Dateien zu manipulieren - also beispielsweise umzubenennen oder zu ersetzen. Dadurch kann ein lokaler Angreifer beliebigen Code im Kontext der Applikation zur Ausführung bringen, was nicht selten mit einer Privilege Escalation einher gehen dürfte. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 25930†), OSVDB (37991†) und Secunia (SA27094†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Unsichere Verzeichnisberechtigungen sind ein oftmals beobachteter Fehler bei Applikationen, die mit administrativen Berechtigungen ausgeführt werden. Dadurch dass z.B. ein ersetztes Executable mit den Privilegien seines Mutterprozesses aufgerufen wird, kann hier sehr einfach eine Eskalation der Benutzerrechte vorgenommen werden. Es empfiehlt sich, das freigegebene Update des Herstellers einzuspielen und überdies eine manuelle Überprüfung der entsprechende Verzeichnis durchzuführen um diese Schwachstelle zu schliessen.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.6
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

04.10.2007 🔍
05.10.2007 +1 Tage 🔍
05.10.2007 +0 Tage 🔍
05.10.2007 +0 Tage 🔍
06.10.2007 +0 Tage 🔍
06.10.2007 +0 Tage 🔍
18.10.2007 +12 Tage 🔍
23.04.2018 +3840 Tage 🔍

Quelleninfo

Advisory: lists.grok.org.uk
Person: Edi Strosar
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2007-5254 (🔍)
GCVE (CVE): GCVE-0-2007-5254
GCVE (VulDB): GCVE-100-3363
SecurityFocus: 25930 - Vba32 Personal Antivirus Insecure File Permissions Local Privilege Escalation Vulnerability
Secunia: 27094 - VBA32 Antivirus Insecure Default Directory Permissions, Less Critical
OSVDB: 37991 - VBA32 Antivirus Insecure Directory Permission Local Privilege Escalation

Eintraginfo

Erstellt: 18.10.2007 09:48
Aktualisierung: 23.04.2018 09:31
Anpassungen: 18.10.2007 09:48 (61), 23.04.2018 09:31 (7)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!