Sophos Anti-Virus jusqu’à 4.04/5.2.0 CAB Archive buffer overflow
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée critique a été trouvée dans Sophos Anti-Virus jusqu’à 4.04/5.2.0. Ceci affecte une fonction inconnue du composant CAB Archive Handler. L’exploitation entraîne buffer overflow. Cette vulnérabilité est identifiée comme CVE-2006-0994. Aucun exploit n'est disponible. Il est préconisé de mettre en place un correctif afin de remédier à ce problème.
Détails
Une vulnérabilité a été trouvé dans Sophos Anti-Virus jusqu’à 4.04/5.2.0 (Anti-Malware Software) et classée critique. Ceci affecte une fonction inconnue du composant CAB Archive Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
Le bug a été découvert sur 08/05/2006. La vulnerabilité a été publié en 09/05/2006 avec Zero Day Initiative (Website) (confirmé). La notice d'information est disponible en téléchargement sur sophos.com Cette vulnérabilité a été nommée CVE-2006-0994. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.
Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1 jours.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur sophos.com. Une solution envisageable a été publiée 2 jours après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (26305), SecurityFocus (BID 17876†), OSVDB (25454†), Secunia (SA20028†) et SecurityTracker (ID 1016041†). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.sophos.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.3VulDB Score méta-temporaire: 6.6
VulDB Note de base: 7.3
VulDB Note temporaire: 6.6
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Correctif: sophos.com
Snort ID: 6504
Snort Message: WEB-CLIENT Sophos Anti-Virus CAB file overflow attempt
Snort Motif: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Chronologie
03/03/2006 🔍08/05/2006 🔍
08/05/2006 🔍
08/05/2006 🔍
08/05/2006 🔍
09/05/2006 🔍
09/05/2006 🔍
09/05/2006 🔍
10/05/2006 🔍
10/05/2006 🔍
10/05/2006 🔍
06/12/2007 🔍
01/08/2019 🔍
Sources
Fournisseur: sophos.comBulletin: sophos.com
Chercheur: http://www.zerodayinitiative.com
Organisation: Zero Day Initiative
Statut: Confirmé
CVE: CVE-2006-0994 (🔍)
GCVE (CVE): GCVE-0-2006-0994
GCVE (VulDB): GCVE-100-2207
X-Force: 26305 - Sophos Anti-Virus CAB file parsing buffer overflow, High Risk
SecurityFocus: 17876 - Sophos Anti-Virus CAB File Scanning Remote Heap Overflow Vulnerability
Secunia: 20028 - Sophos Anti-Virus Cabinet File Processing Memory Corruption, Highly Critical
OSVDB: 25454 - Sophos Anti-Virus Cabinet File Folder Count Memory Corruption
SecurityTracker: 1016041
Vulnerability Center: 17017 - Multiple Sophos Anti-Virus Products Remote Code Execution via a CAB File, High
Vupen: ADV-2006-1730
Entrée
Créé: 10/05/2006 14:42Mise à jour: 01/08/2019 10:13
Changements: 10/05/2006 14:42 (97), 01/08/2019 10:13 (1)
Complet: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.