Symantec PGP Whole Disk Encryption 10.2.0 Build 2599 auf Windows XP/2003 Privileges pgpwded.sys IOCTL

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.3$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Symantec PGP Whole Disk Encryption 10.2.0 Build 2599 für Windows XP/2003 gefunden. Betroffen ist eine unbekannte Verarbeitung der Datei pgpwded.sys der Komponente Privileges. Mittels dem Manipulieren mit der Eingabe 0x80022058 durch IOCTL kann eine unbekannte Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2012-4351 vorgenommen. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine problematische Schwachstelle in Symantec PGP Whole Disk Encryption 10.2.0 Build 2599 auf Windows XP/2003 ausgemacht. Es geht dabei um ein unbekannter Teil der Datei pgpwded.sys der Komponente Privileges. Durch Manipulation mit der Eingabe 0x80022058 kann eine unbekannte Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-189 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit und Integrität. CVE fasst zusammen:

Integer overflow in pgpwded.sys in Symantec PGP Desktop 10.x and Encryption Desktop 10.3.0 before MP1 allows local users to gain privileges via a crafted application.

Die Schwachstelle wurde am 25.12.2012 durch Nikita Tarakanov als Symantec PGP Desktop 0day in Form eines bestätigten Postings (Pastebin) publik gemacht. Auf pastebin.com kann das Advisory eingesehen werden. Die Veröffentlichung geschah dabei ohne Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 16.08.2012 unter CVE-2012-4351 geführt. Sie gilt als schwierig auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind sowohl technische Details als auch ein privater Exploit zur Schwachstelle bekannt.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 22.02.2013 ein Plugin mit der ID 64853 (Symantec Encryption Desktop Local Access Elevation of Privilege Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.

Ein Upgrade auf die Version 10.3.0 vermag dieses Problem zu beheben. Die Schwachstelle lässt sich auch durch das Einspielen des Patches Maintenance Pack beheben. Das Problem kann zusätzlich durch den Einsatz von TrueCrypt oder GnuPG als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Einspielen des entsprechenden Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. Symantec hat also sehr langsam reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (82062), Tenable (64853), SecurityFocus (BID 57170†), OSVDB (88920†) und Secunia (SA52219†) dokumentiert. Weitere Informationen werden unter news.softpedia.com bereitgestellt. Die Einträge VDB-63589 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.6
VulDB Meta Temp Score: 3.3

VulDB Base Score: 3.6
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 64853
Nessus Name: Symantec Encryption Desktop Local Access Elevation of Privilege Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: PGP Whole Disk Encryption 10.3.0
Patch: Maintenance Pack
Alternative: TrueCrypt/GnuPG

Timelineinfo

16.08.2012 🔍
25.12.2012 +131 Tage 🔍
06.01.2013 +12 Tage 🔍
06.01.2013 +0 Tage 🔍
07.01.2013 +1 Tage 🔍
07.01.2013 +0 Tage 🔍
07.01.2013 +0 Tage 🔍
13.02.2013 +37 Tage 🔍
18.02.2013 +5 Tage 🔍
22.02.2013 +4 Tage 🔍
26.02.2013 +4 Tage 🔍
20.04.2021 +2975 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: Symantec PGP Desktop 0day
Person: Nikita Tarakanov
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-4351 (🔍)
GCVE (CVE): GCVE-0-2012-4351
GCVE (VulDB): GCVE-100-7242

IAVM: 🔍

X-Force: 82062
SecurityFocus: 57170 - Symantec Encryption Desktop CVE-2012-4351 Local Integer Overflow Vulnerability
Secunia: 52219 - Symantec Encryption Desktop Two Privilege Escalation Vulnerabilities, Less Critical
OSVDB: 88920
SecurityTracker: 1027940 - Symantec PGP Desktop Lets Local Users Gain Elevated Privileges
Vulnerability Center: 38547 - Symantec PGP Desktop and Encryption Desktop Integer Overflow Allows Local Privilege Escalation, High

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 06.01.2013 12:54
Aktualisierung: 20.04.2021 14:51
Anpassungen: 06.01.2013 12:54 (63), 25.04.2017 11:10 (33), 20.04.2021 14:51 (3)
Komplett: 🔍
Cache ID: 216:949:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!