Symantec Norton AntiVirus 2003 bis 2005 DOS-Gerätenamen Scanning umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
2.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Symantec Norton AntiVirus bis 2005 ausgemacht. Es betrifft eine unbekannte Funktion der Komponente MS DOS Device Name Handler. Durch Beeinflussen mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2004-0920 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Symantec ist einer der grössten Hersteller und Distributoren von Sicherheitslösungen. Mitunter befindet sich auch die altbekannte Antiviren-Lösung Symantec Norton Antivirus im Portfolio. Kurt Seifried des Sicherheitsunternehmens iDEFENSE berichtete einmal mehr von einer Möglichkeit, das Scanning in einer Antiviren-Lösung - dieses Mal ist eben Symantec Norton AntiVirus 2003 bis 2005 betroffen - mittels dem Miteinbeziehen von DOS-Gerätenamen in Dateien zu umgehen. Dazu gehören AUX, CON, PRN, COM1 und LPT1. Der Angriff kann beispielsweise mit dem Kommando "copy source \\.\C:\aux" umgesetzt werden. Es wird darauf hingewiesen, dass schädlicher Programmcode durch das Mail-Scanning und spätestens beim Scan beim Ausführen eines Programms erkannt wird. Symantec publizierte zusammen mit der Veröffentlichung der Schwachstelle ein Update für die Version 2004. Dieses kann über das Symantec LiveUpdate automatisch bezogen werden. Patches für die anderen Versionen werden folgen. In der Zwischenzeit wird empfohlen, eine alternative Antiviren-Lösung einzusetzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17603), SecurityFocus (BID 11328†), OSVDB (10509†), Secunia (SA12734†) und SecurityTracker (ID 1011544†) dokumentiert. Unter sarc.com werden zusätzliche Informationen bereitgestellt. Die Schwachstellen VDB-932, VDB-933 und VDB-934 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38326 (Symantec Norton AntiVirus MS-DOS Name Scan Evasion Vulnerability) zur Prüfung der Schwachstelle an.

Angriffe mit und über die DOS-Gerätenamen sind alt, treten aber immerwieder ebenfalls in neueren Produkten auf. Im Fall wie diesem ist dies natürlich ganz besonders ärgerlich, da dadurch die Funktionalität des Produkts gänzlich umgangen werden kann. Dies spricht nicht unbedingt für den Hersteller Sophos, der hoffentlich seine Lehren aus diesem kleinen Debakel gezogen hat. Es ist nämlich damit zu rechnen, dass zukünftige Schädlinge von diesem Fehler Gebrauch machen werden, um sich unentdeckt auf einem System einzunisten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 2.3
VulDB Meta Temp Score: 2.1

VulDB Base Score: 2.3
VulDB Temp Score: 2.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Norton AntiVirus 1.)
Patch: symantec.com

Timelineinfo

25.06.2004 🔍
27.09.2004 +94 Tage 🔍
27.09.2004 +0 Tage 🔍
05.10.2004 +8 Tage 🔍
05.10.2004 +0 Tage 🔍
05.10.2004 +0 Tage 🔍
05.10.2004 +0 Tage 🔍
05.10.2004 +0 Tage 🔍
06.10.2004 +1 Tage 🔍
03.11.2004 +27 Tage 🔍
07.07.2025 +7551 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: idefense.com⛔
Person: Kurt Seifried
Firma: iDefense
Status: Bestätigt

CVE: CVE-2004-0920 (🔍)
GCVE (CVE): GCVE-0-2004-0920
GCVE (VulDB): GCVE-100-863
X-Force: 17603 - Symantec Norton AntiVirus device name bypass security, Low Risk
SecurityFocus: 11328 - Symantec Norton AntiVirus MS-DOS Name Scan Evasion Vulnerability
Secunia: 12734 - Symantec Norton AntiVirus MS-DOS Device Name Handling Weakness, Not Critical
OSVDB: 10509 - Multiple Anti-Virus MS-DOS Device Name Scan Bypass
SecurityTracker: 1011544 - Symantec Norton Anti-Virus Fails to Scan Files Named With MS DOS Device Names
SecuriTeam: securiteam.com
Vulnerability Center: 6312

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 27.09.2004 11:37
Aktualisierung: 07.07.2025 14:15
Anpassungen: 27.09.2004 11:37 (75), 26.11.2015 12:25 (6), 09.03.2021 19:53 (9), 06.07.2024 00:11 (14), 07.07.2025 14:15 (2)
Komplett: 🔍
Cache ID: 216:FCD:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!