CA eTrust Antivirus jusqu’à 8.2 Driver déni de service

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
5.0$0-$5k0.00

Résuméinformation

Il a été détecté une vulnérabilité classée problématique dans CA eTrust Antivirus jusqu’à 8.2. Affecté est une fonction inconnue du composant Driver. L’exploitation entraîne déni de service. Cette faille est connue sous le nom CVE-2006-6496. L'attaque ne peut être seulement réalisée au sein du réseau local. Il n'existe pas d'exploit disponible. Il est préconisé de mettre en place un correctif afin de remédier à ce problème.

Détailsinformation

Une vulnérabilité classée problématique a été trouvée dans CA eTrust Antivirus jusqu’à 8.2 (Anti-Malware Software). Affecté par cette vulnérabilité est une fonction inconnue du composant Driver. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.

La vulnerabilité a été publié en 14/12/2006 par Rubén Santamarta (Website) (confirmé). La notice d'information est disponible en téléchargement sur reversemode.com Cette vulnérabilité est identifiée comme CVE-2006-6496. La vulnerabilité est peu populaire, a cause de sa compléxité. L'attaque ne peut être seulement réalisée au sein du réseau local. Ni les détails techniques ni un exploit sont publiquement disponibles.

Il est déclaré comme preuve de concept.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur ca.com.

La vulnérabilité est aussi documentée dans les base de données X-Force (30909), SecurityFocus (BID 21593†), OSVDB (30845†), Secunia (SA23378†) et SecurityTracker (ID 1017382†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produitinformation

Taper

Fournisseur

Nom

Version

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.7
VulDB Score méta-temporaire: 5.0

VulDB Note de base: 5.7
VulDB Note temporaire: 5.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Déni de service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Partiellement

Disponibilité: 🔍
Statut: Preuve de concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍
Correctif: ca.com

Chronologieinformation

13/12/2006 🔍
13/12/2006 +0 jours 🔍
13/12/2006 +0 jours 🔍
14/12/2006 +0 jours 🔍
14/12/2006 +0 jours 🔍
14/12/2006 +0 jours 🔍
14/12/2006 +0 jours 🔍
18/12/2006 +4 jours 🔍
13/03/2021 +5199 jours 🔍

Sourcesinformation

Fournisseur: ca.com

Bulletin: reversemode.com
Chercheur: Rubén Santamarta
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2006-6496 (🔍)
GCVE (CVE): GCVE-0-2006-6496
GCVE (VulDB): GCVE-100-2757
X-Force: 30909 - Computer Associates (CA) Anti-Virus vetfddnt.sys and vetmonnt.sys denial of service, Medium Risk
SecurityFocus: 21593 - Computer Associates Anti-Virus Drivers Multiple Local Denial Of Service Vulnerabilities
Secunia: 23378 - CA Anti-Virus Drivers Denial of Service Vulnerabilities, Not Critical
OSVDB: 30845 - CA Anti-Virus Multiple Driver Local DoS
SecurityTracker: 1017382 - CA Internet Security NULL Buffer Errors in vetfddnt.sys and vetmonnt.sys Drivers Let Local Users Deny Service
SecuriTeam: securiteam.com
Vupen: ADV-2006-5010

Entréeinformation

Créé: 18/12/2006 10:50
Mise à jour: 13/03/2021 17:23
Changements: 18/12/2006 10:50 (74), 07/06/2017 14:55 (1), 13/03/2021 17:23 (8)
Complet: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!