ESET NOD32 1.0.11/1.0.12/1.0.13 ZIP Archive vulnerabilidad desconocida
| CVSS Meta puntuación temporal | Exploit Precio Actual (≈) | Puntaje de interés de CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Una vulnerabilidad fue encontrada en ESET NOD32 1.0.11/1.0.12/1.0.13 y clasificada como crítica. Una función desconocida del componente ZIP Archive Handler es afectada por esta vulnerabilidad. Esto tiene repercusión sobre la confidencialidad y integridad.
El error fue descubierto el 2004-09-16. La vulnerabilidad fue publicada el 2004-10-18 de iDEFENSE (Website) (no está definido). El advisory puede ser descargado de idefense.com. La vulnerabilidad es identificada como CVE-2004-0932. La vulnerabilidad es relativamente popular a causa de su poca complejidad. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No son conocidos los detalles técnicos, pero hay un exploit público disponible.
El exploit puede ser descargado de exploit-db.com. Fue declarado como proof-of-concept. Por lo menos durante 5 días, esta vulnerabilidad fue clasificada como exploit día cero. Para el scanner Nessus se dispone de un plugin ID 15598 (Mandrake Linux Security Advisory : perl-Archive-Zip (MDKSA-2004:118)), que puede ayudar a determinar la existencia del riesgo analizado.
Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de nod32.de. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos X-Force (17761), Tenable (15598) y Exploit-DB (629).
Producto
Proveedor
Nombre
Versión
Licencia
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntaje metabásico: 6.5VulDB Meta puntuación temporal: 6.2
VulDB Puntuación base: 6.5
VulDB Puntuación temporal: 6.2
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
| desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
| desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: DesconocidoCWE: Desconocido
CAPEC: 🔍
ATT&CK: 🔍
Local: No
Remoto: Sí
Disponibilidad: 🔍
Acceso: Público
Estado: Proof-of-Concept
Descargar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | desbloquear | desbloquear | desbloquear | desbloquear |
|---|---|---|---|---|
| Hoy | desbloquear | desbloquear | desbloquear | desbloquear |
Nessus ID: 15598
Nessus Nombre: Mandrake Linux Security Advisory : perl-Archive-Zip (MDKSA-2004:118)
Nessus File: 🔍
Nessus Riesgo: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Exploit-DB: 🔍
Inteligencia de Amenazas
Interesar: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: no contramedida conocidaEstado: 🔍
Hora de 0 días: 🔍
Parche: nod32.de
Snort ID: 4188
Línea de tiempo
2004-09-16 🔍2004-09-21 🔍
2004-10-04 🔍
2004-10-18 🔍
2004-10-18 🔍
2004-10-18 🔍
2004-10-19 🔍
2004-10-20 🔍
2004-11-02 🔍
2005-01-27 🔍
2021-03-10 🔍
Fuentes
Advisory: idefense.com⛔Investigador: http://www.idefense.com
Organización: iDEFENSE
Estado: No está definido
CVE: CVE-2004-0932 (🔍)
X-Force: 17761 - Multiple vendor antivirus .zip bypass protection, Medium Risk
SecurityTracker: 1011765 - Eset NOD32 Anti-Virus Lets Remote Users Bypass Virus Detection WIth Zero Compressed Size Header
SecuriTeam: securiteam.com
SecurityFocus: 11448 - Multiple Vendor Antivirus Software Zip Files Detection Evasion Vulnerability
Secunia: 12878 - NOD32 Antivirus Zip Archive Virus Detection Bypass Vulnerability, Moderately Critical
OSVDB: 10963 - Multiple Anti-Virus Zero Compressed Size Header Detection Bypass
scip Labs: https://www.scip.ch/en/?labs.20161013
Misceláneo: 🔍
Véase también: 🔍
Artículo
Fecha de creación: 2004-10-20 16:26Actualizaciones: 2021-03-10 08:42
Cambios: 2004-10-20 16:26 (73), 2016-09-23 11:25 (11), 2021-03-10 08:30 (2), 2021-03-10 08:37 (7), 2021-03-10 08:42 (1)
Completo: 🔍
Sin comentarios aún. Idiomas: es + en.
Por favor inicie sesión para comentar.