AVG Anti-Virus Denial of Service bei der Verarbeitung von UPX Archiven

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in AVG Anti-Virus 8.x ausgemacht. Es geht um eine nicht näher bekannte Funktion der Komponente UPX Archive Handler. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2008-3373 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

AVG-Antivirus ist ein Antivirenprogramm von der Firma AVG Technologies (vormals Grisoft) aus dem tschechischen Brno. AVG-Antivirus ist sowohl als Software als auch im Update-Support in der Standardversion für Privatanwender kostenlos. Die Stellung am Weltmarkt verdeutlicht sich auch durch ausländische Investitionen von Branchengrößen wie Intel. Wie Sergio Alvarez berichtet, existiert eine divide-by-zero Schwachstelle innerhalb der Applikation, die sich zum Zwecke einer Denial of Service Attacke ausnutzen lässt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (44057), Tenable (33762), SecurityFocus (BID 30417†), OSVDB (47212†) und Secunia (SA31290†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 30.07.2008 ein Plugin mit der ID 33762 (AVG Anti-Virus Crafted UPX File Handling Divide-by-zero Remote DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115869 (AVG Antivirus UPX File Parsing Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Schwachstellen in Antiviren-Produkten haben immer zwei Seiten: Zum einen sind sie ärgerlich, zum anderen lassen sie sich aufgrund tiefgreifender Update-Mechanismen relativ einfach patchen. Auch im vorliegenden Fall empfiehlt sich das rasche Patchen um eine Ausnutzung der Lücke zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.9
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 33762
Nessus Name: AVG Anti-Virus Crafted UPX File Handling Divide-by-zero Remote DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 900017
OpenVAS Name: AVG Anti-Virus UPX Processing Denial of Service Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: grisoft.com

Timelineinfo

25.07.2008 🔍
28.07.2008 +3 Tage 🔍
28.07.2008 +0 Tage 🔍
29.07.2008 +1 Tage 🔍
29.07.2008 +0 Tage 🔍
30.07.2008 +0 Tage 🔍
30.07.2008 +0 Tage 🔍
30.07.2008 +0 Tage 🔍
30.07.2008 +0 Tage 🔍
01.08.2008 +2 Tage 🔍
03.08.2008 +2 Tage 🔍
13.08.2008 +10 Tage 🔍
26.05.2025 +6130 Tage 🔍

Quelleninfo

Advisory: grisoft.com
Person: Sergio Alvarez
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-3373 (🔍)
GCVE (CVE): GCVE-0-2008-3373
GCVE (VulDB): GCVE-100-3789
X-Force: 44057 - AVG Anti-Virus .UPX file denial of service, Medium Risk
SecurityFocus: 30417 - AVG Anti-Virus UPX File Parsing Denial of Service Vulnerability
Secunia: 31290 - AVG Anti-Virus UPX Processing Denial of Service, Moderately Critical
OSVDB: 47212 - AVG Anti-Virus Crafted UPX File Handling Divide-by-zero Remote DoS
SecurityTracker: 1020570
Vulnerability Center: 19064 - Grisoft AVG Anti-Virus < 8.0.156 Files Parsing Engine Allows Remote DoS via Crafted UPX File, Medium
Vupen: ADV-2008-2225

Eintraginfo

Erstellt: 13.08.2008 12:12
Aktualisierung: 26.05.2025 09:10
Anpassungen: 13.08.2008 12:12 (95), 15.08.2019 07:53 (1), 26.05.2025 09:10 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!