Sophos Antivirus bis 3.78d MIME-Header Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Sophos Anti-Virus bis 3.78d entdeckt. Sie wurde als problematisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei infinite der Komponente MIME Header Handler. Die Manipulation führt zu Denial of Service. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2004-2075 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Sophos ist einer der bekannten Hersteller von Antiviren-Lösungen. Wie nun bekannt wurde, existiert eine Denial of Service-Schwachstelle bei der Verarbeitung spezieller MIME-Header. Durch ein speziell formatiertes Email, in dem der MIME-Header frühzeitig abgebrochen wurde, kann ein unendlicher Loop erzwungen und so die Software zum Stillstand gebracht werden. Es ist bisher kein Exploit bekannt. Sophos hat den Fehler in der Version 3.78 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15191), SecurityFocus (BID 9648†), OSVDB (3925†), Secunia (SA10855†) und SecurityTracker (ID 1009042†) dokumentiert. Zusätzliche Informationen finden sich unter sophos.com. Von weiterem Interesse können die folgenden Einträge sein: VDB-515. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38316 (Sophos Antivirus MIME Header Handling Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Die Entwickler von Antiviren-Lösungen nehmen es nicht immer so genau, wenn es um die Netzwerksicherheit geht. Besonders in Unternehmen kann es ärgerlich sein, wenn ein verärgerter oder gelangweilter Mitarbeiter ständig die Antiviren-Lösung abschiesst. Daher unbedingt die aktuelle Software-Version installieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Anti-Virus 3.78d
Patch: sophos.com

Timelineinfo

12.02.2004 🔍
12.02.2004 +0 Tage 🔍
12.02.2004 +0 Tage 🔍
12.02.2004 +0 Tage 🔍
12.02.2004 +0 Tage 🔍
13.02.2004 +0 Tage 🔍
31.12.2004 +322 Tage 🔍
19.05.2005 +139 Tage 🔍
21.02.2006 +278 Tage 🔍
06.07.2025 +7075 Tage 🔍

Quelleninfo

Hersteller: sophos.com

Advisory: sophos.com
Person: http://www.sophos.com
Firma: Sophos
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-2075 (🔍)
GCVE (CVE): GCVE-0-2004-2075
GCVE (VulDB): GCVE-100-514
X-Force: 15191 - Sophos Anti-Virus incomplete MIME header denial of service, Medium Risk
SecurityFocus: 9648 - Sophos Anti-Virus MIME Header Handling Denial Of Service Vulnerability
Secunia: 10855 - Sophos Anti-Virus MIME Header Handling Vulnerability, Moderately Critical
OSVDB: 3925 - Sophos Anti-Virus MIME Header Handling Improper Termination DoS
SecurityTracker: 1009042 - Sophos Anti-Virus Can Be Hung With Specially Crafted MIME Headers
Vulnerability Center: 10392 - Sophos Anti-Virus DoS via Interminate MIME Header, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.02.2004 17:19
Aktualisierung: 06.07.2025 09:41
Anpassungen: 12.02.2004 17:19 (79), 08.06.2017 23:44 (10), 06.07.2025 09:41 (17)
Komplett: 🔍
Cache ID: 216:FC6:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!