McAfee VirusScan bis 4.5.1 System Scan erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

In McAfee VirusScan 4.5/4.5.1 wurde eine problematische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Funktion der Komponente System Scan. Durch die Manipulation mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2004-0831 vorgenommen. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente mit einer alternativen Komponente zu ersetzen.

Detailsinfo

McAfee ist mitunter ein sehr populäres Software-Haus, das sich mit Antiviren-Lösungen einen Namen gemacht hat. Die Firma iDEFENSE berichtet in ihrem Advisory von einer Design-Schwachstelle in McAfee VirusScan bis 4.5.1. Wird ein System-Scan initiiert, gibt die Software seine Rechte nicht ab und kann dadurch für erweiterte Zugriffe auf dem Host mit SYSTEM-Rechten umgesetzt werden. Im Advisory ist nachzulesen, dass McAfee am 12. August und 2. September 2004 informiert wurde, jedoch nie reagiert hätte. Es ist damit zu rechnen, dass das Problem in einer zukünftigen Version behoben werden wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17367), SecurityFocus (BID 11181†), OSVDB (9949†), Secunia (SA12506†) und SecurityTracker (ID 1011272†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38312 (McAfee VirusScan System Scan Local Privilege Escalation Vulnerability) zur Prüfung der Schwachstelle an.

Diese Schwachstelle setzt einen lokalen Zugriff voraus, so dass das Risiko einer erfolgreichen Attacke durch externe Angreifer relativ gering ist. Trotzdem sollte man sich des Problems - vor allem in Unternehmungen mit der Forcierung von Antiviren-Schutz - bewusst sein und entsprechende Gegenmassnahmen umsetzen. Viel tragischer ist jedoch, dass McAfee das Vorhandensein der Schwachstelle ignoriert und entsprechend nicht rechtzeitig reagiert hat. Ein schlechtes Beispiel, das leider immer wieder angetroffen wird.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: mcafee.com

Timelineinfo

12.08.2004 🔍
07.09.2004 +26 Tage 🔍
14.09.2004 +7 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
14.09.2004 +0 Tage 🔍
15.09.2004 +0 Tage 🔍
15.09.2004 +0 Tage 🔍
15.09.2004 +0 Tage 🔍
14.12.2006 +820 Tage 🔍
07.07.2025 +6780 Tage 🔍

Quelleninfo

Hersteller: mcafee.com

Advisory: idefense.com⛔
Person: Ian Vitek
Firma: iDEFENSE
Status: Bestätigt

CVE: CVE-2004-0831 (🔍)
GCVE (CVE): GCVE-0-2004-0831
GCVE (VulDB): GCVE-100-842
X-Force: 17367 - McAfee VirusScan allows elevated privileges, High Risk
SecurityFocus: 11181 - McAfee VirusScan System Scan Local Privilege Escalation Vulnerability
Secunia: 12506 - McAfee VirusScan System Scan Privilege Escalation Vulnerability, Less Critical
OSVDB: 9949 - McAfee VirusScan System Scan Privilege Escalation
SecurityTracker: 1011272
Vulnerability Center: 13327 - McAfee VirusScan Enables Local Privilege Escalation, High

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 15.09.2004 14:48
Aktualisierung: 07.07.2025 17:37
Anpassungen: 15.09.2004 14:48 (84), 29.06.2019 11:10 (5), 07.07.2025 17:37 (23)
Komplett: 🔍
Cache ID: 216:6F0:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!