VDB-85717 · SA25440 · OSVDB 36726

F-Secure Anti-Virus denegación de servicio

artículoeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Precio Actual (≈)
CTI Interest Score
3.3$0-$5k0.00

Una vulnerabilidad clasificada como problemática fue encontrada en F-Secure Anti-Virus (Anti-Malware Software). Una función desconocida es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad.

La vulnerabilidad fue publicada el 2007-05-30 (Website) (no está definido). El advisory puede ser descargado de f-secure.com. El ataque sólo se debe hacer local. Para explotarla se requiere una autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos Secunia (SA25440).

Productoinfoedit

Escribe

Proveedor

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.3

VulDB Base Score: 3.3
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

Explotacióninfoedit

Clase: Denegación de servicio
CWE: CWE-404
ATT&CK: T1499

Local: Sí
Remoto: No

Disponibilidad: 🔍
Status: No está definido

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Threat Intelligenceinfoedit

Amenaza: 🔍
Adversarios: 🔍
Geopolítica: 🔍
Economía: 🔍
Predicciones: 🔍
Contramedidas: 🔍

Contramedidasinfoedit

Recomendación: no contramedida conocida
Status: 🔍

0-Day Time: 🔍

Línea de tiempoinfoedit

2007-05-30 🔍
2007-05-30 +0 días 🔍
2007-05-30 +0 días 🔍
2007-05-30 +0 días 🔍
2016-05-08 +3265 días 🔍
2019-01-06 +973 días 🔍

Fuentesinfoedit

Proveedor: https://www.f-secure.com/

Advisory: f-secure.com
Status: No está definido
Secunia: 25440 - F-Secure Packed Executable and Archive Scanning Denial of Service, Moderately Critical
OSVDB: 36726 - F-Secure Anti-Virus FSG File Handling DoS

Véase también: 🔍

Artículoinfoedit

Fecha de creación: 2016-05-08 10:01 PM
Actualizaciones: 2019-01-06 10:31 AM
Cambios: (1) source_secunia_date
Completo: 🔍

Comentarios

Interested in the pricing of exploits?

See the underground prices here!