Symantec pcAnywhere bis 12.5 CHF File pathname Format String

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Symantec pcAnywhere bis 12.5 entdeckt. Es geht dabei um eine nicht klar definierte Funktion der Komponente CHF File Handler. Durch Beeinflussen des Arguments pathname mit unbekannten Daten kann eine Format String-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2009-0538 geführt. Der Angriff erfordert einen lokalen Zugriff. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Symantec pcAnywhere bis 12.5 entdeckt. Sie wurde als kritisch eingestuft. Hierbei geht es um ein unbekannter Ablauf der Komponente CHF File Handler. Durch Beeinflussen des Arguments pathname mit einer unbekannten Eingabe kann eine Format String-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-134. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Format string vulnerability in Symantec pcAnywhere before 12.5 SP1 allows local users to read and modify arbitrary memory locations, and cause a denial of service (application crash) or possibly have unspecified other impact, via format string specifiers in the pathname of a remote control file (aka .CHF file).

Die Schwachstelle wurde am 18.03.2009 durch Deral Heiland von Layered Defense als SYM09-003 in Form eines bestätigten Advisories (Website) herausgegeben. Bereitgestellt wird das Advisory unter securityresponse.symantec.com. Die Verwundbarkeit wird seit dem 12.02.2009 mit der eindeutigen Identifikation CVE-2009-0538 gehandelt. Sie ist leicht ausnutzbar. Umgesetzt werden muss der Angriff lokal. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 20.03.2009 ein Plugin mit der ID 35976 (Symantec pcAnywhere CHF File Pathname Format String Denial of Service) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116298 (Symantec pcAnywhere Format String Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Symantec hat so vorab gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (49291), Tenable (35976), SecurityFocus (BID 33845†), OSVDB (52797†) und Secunia (SA34305†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 35976
Nessus Name: Symantec pcAnywhere CHF File Pathname Format String Denial of Service
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 63621
OpenVAS Name: Ubuntu USN-735-1 (gst-plugins-base0.10)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

12.02.2009 🔍
17.03.2009 +33 Tage 🔍
17.03.2009 +0 Tage 🔍
17.03.2009 +0 Tage 🔍
18.03.2009 +1 Tage 🔍
18.03.2009 +0 Tage 🔍
18.03.2009 +0 Tage 🔍
18.03.2009 +0 Tage 🔍
18.03.2009 +0 Tage 🔍
20.03.2009 +1 Tage 🔍
23.03.2009 +3 Tage 🔍
17.03.2015 +2185 Tage 🔍
11.05.2025 +3708 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: SYM09-003
Person: Deral Heiland
Firma: Layered Defense
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-0538 (🔍)
GCVE (CVE): GCVE-0-2009-0538
GCVE (VulDB): GCVE-100-47189
X-Force: 49291
SecurityFocus: 33845 - Symantec pcAnywhere Local Format String Vulnerability
Secunia: 34305 - Symantec pcAnywhere Format String Vulnerability, Not Critical
OSVDB: 52797 - Symantec pcAnywhere CHF File Pathname Handling Format String
SecurityTracker: 1021855 - Symantec pcAnywhere Format String Flaw Lets Local Users Deny Service
Vulnerability Center: 21367 - Symantec pcAnywhere \x3C 12.5 SP1 Local Format String Vulnerability, Low
Vupen: ADV-2009-0755

Eintraginfo

Erstellt: 17.03.2015 23:38
Aktualisierung: 11.05.2025 06:34
Anpassungen: 17.03.2015 23:38 (80), 07.04.2017 18:10 (7), 09.08.2021 07:27 (2), 09.08.2021 07:33 (1), 11.05.2025 06:34 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!