Symantec WinFax Pro Fax Viewer ActiveX Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.9$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Symantec WinFax Pro 10.3 gefunden. Davon betroffen ist unbekannter Code der Komponente Fax Viewer ActiveX. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2009-2570 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Die Symantec Corporation ist ein US-amerikanisches Softwarehaus, welches im Jahr 1982 gegründet wurde. Es ist seit dem 23. Juni 1989 an der NASDAQ börsennotiert. Der Hauptsitz des Unternehmens liegt in Cupertino (Kalifornien/USA), dem geografischen Zentrum des Silicon Valley.. Im Symantec Produkt Winfax Pro findet sich eine Schwachstelle, bei der durch das Symantec.FaxViewerControl.1 ActiveX control (DCCFAXVW.DLL) ein stackbasierter Pufferüberlauf provoziert werden kann, der die Ausführung beliebigen Codes erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (8562), Tenable (44418), SecurityFocus (BID 34766†), OSVDB (54137†) und Secunia (SA34925†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-51812. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 09.02.2010 ein Plugin mit der ID 44418 (MS10-008: Cumulative Security Update of ActiveX Kill Bits (978262)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt.

Auch wenn der Fax als Telco-Medium etwas ausser Mode geraten wird, ist manch einer von der Anzahl noch in Betrieb befindlicher Faxgeräte und entsprecheder Softwarelösungen verblüfft. Der vorliegende Buffer Overflow ist als kritisch einzustufen. Benutzer von WinFax sollten das Killbit für das entsprechende ActiveX Control setzen, um die Exponierung zu vermeiden.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Nine:Situations:Group
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 44418
Nessus Name: MS10-008: Cumulative Security Update of ActiveX Kill Bits (978262)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

29.04.2009 🔍
29.04.2009 +0 Tage 🔍
29.04.2009 +0 Tage 🔍
30.04.2009 +1 Tage 🔍
30.04.2009 +0 Tage 🔍
02.05.2009 +1 Tage 🔍
19.05.2009 +17 Tage 🔍
22.07.2009 +64 Tage 🔍
22.07.2009 +0 Tage 🔍
22.07.2009 +0 Tage 🔍
11.10.2009 +81 Tage 🔍
09.02.2010 +121 Tage 🔍
17.11.2025 +5760 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: retrogod.altervista.org
Person: trotzkista
Firma: Nine Situations Group
Status: Bestätigt

CVE: CVE-2009-2570 (🔍)
GCVE (CVE): GCVE-0-2009-2570
GCVE (VulDB): GCVE-100-3964
SecurityFocus: 34766 - Symantec WinFax Pro 'DCCFAXVW.DLL' Heap Buffer Overflow Vulnerability
Secunia: 34925 - Symantec WinFax Pro Fax Viewer ActiveX Control Buffer Overflow, Highly Critical
OSVDB: 54137 - Symantec WinFax Pro Symantec.FaxViewerControl.1 ActiveX (DCCFAXVW.DLL) AppendFax Method Overflow
SecurityTracker: 1022147 - Symantec WinFax Buffer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 23692 - Symantec WinFax Pro 10.03 \x27DCCFAXVW.DLL\x27 Remote Arbitrary Code Execution Vulnerability via AppendFax, High
Vupen: ADV-2009-1221

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.05.2009 14:33
Aktualisierung: 17.11.2025 08:26
Anpassungen: 19.05.2009 14:33 (82), 15.02.2017 09:29 (13), 17.03.2021 09:09 (3), 17.11.2025 08:26 (14)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!