Sophos Anti-Virus NtQueryAttributesFile() Privilege Escalation Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Sophos Anti-Virus gefunden. Das betrifft die Funktion NtQueryAttributesFile. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird als CVE-2010-2308 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Sophos ist ein internationales Unternehmen, das Sicherheitssoftware entwickelt und diese vertreibt. Dazu gehören Virenschutz, Datenschutz, Verschlüsselungssoftware, Schutz vor Spam, Phishing, Adware, Spyware und Malware für den Unternehmensbereich sowie Universitäten und andere öffentliche Einrichtungen. Der Researcher Cody Pierce der Firma TippingPoint DVLabs beschreibt in einem Advisory eine Schwachstelle (Pufferüberlauf) in aktuellen Versionen der Applikation. Diese Schwäche erlaubt es einem Angreifer, Kontroller über das System zu erlangen und seine Rechte zu erweitern. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (46860), SecurityFocus (BID 40715†), OSVDB (65377†), Secunia (SA40085†) und SecurityTracker (ID 1024089†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.06.2010 ein Plugin mit der ID 46860 (Sophos Anti-Virus SAVOnAccessFilter Local Privilege Escalation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118096 (Sophos Antivirus "NtQueryAttributesFile()" Privilege Escalation Vulnerability) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle ist als kritisch zu betrachten. Falls nicht bereits gesehen, sollten betroffene Benutzer und Institutionen ein zeitnahes Update über die entsprechend implementierten Mechanismen anstreben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 46860
Nessus Name: Sophos Anti-Virus SAVOnAccessFilter Local Privilege Escalation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: sophos.com

Timelineinfo

09.06.2010 🔍
09.06.2010 +0 Tage 🔍
09.06.2010 +0 Tage 🔍
10.06.2010 +1 Tage 🔍
10.06.2010 +0 Tage 🔍
10.06.2010 +0 Tage 🔍
11.06.2010 +0 Tage 🔍
15.06.2010 +4 Tage 🔍
16.06.2010 +1 Tage 🔍
16.06.2010 +0 Tage 🔍
21.06.2010 +5 Tage 🔍
25.01.2025 +5332 Tage 🔍

Quelleninfo

Hersteller: sophos.com

Advisory: sophos.com
Person: Cody Pierce
Firma: TippingPoint
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-2308 (🔍)
GCVE (CVE): GCVE-0-2010-2308
GCVE (VulDB): GCVE-100-4140
SecurityFocus: 40715 - Sophos Anti-Virus 'NtQueryAttributesFile()' System Call Local Privilege Escalation Vulnerability
Secunia: 40085 - Sophos Anti-Virus "NtQueryAttributesFile()" Privilege Escalation Vulnerability, Less Critical
OSVDB: 65377 - Sophos Anti-Virus savonaccessfilter.sys NtQueryAttributesFile() Call Memory Corruption Local Privilege Escalation
SecurityTracker: 1024089 - Sophos Anti-Virus 'savonaccessfilter.sys' Error Lets Local Users Gain Elevated Privileges
Vulnerability Center: 26032 - Sophos Anti-Virus \x3C 7.6.20 Local Privilege-Escalation Vulnerability, High
Vupen: ADV-2010-1412

Eintraginfo

Erstellt: 21.06.2010 02:00
Aktualisierung: 25.01.2025 17:56
Anpassungen: 21.06.2010 02:00 (78), 27.02.2017 09:48 (10), 18.03.2021 07:45 (3), 25.01.2025 17:56 (16)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!