Symantec pcAnywhere 10.0/10.5/11.0 Help Interface awhost32.exe élévation de privilèges
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée critique a été trouvée dans Symantec pcAnywhere 10.0/10.5/11.0. L'élément concerné est une fonction inconnue du fichier awhost32.exe du composant Help Interface. La manipulation conduit à élévation de privilèges. Cette vulnérabilité est connue comme CVE-2003-0936. L'attaque doit être menée localement. Il n'existe pas d'exploit disponible. Il est conseillé d'installer un patch pour corriger cette vulnérabilité.
Détails
Une vulnérabilité classée critique a été trouvée dans Symantec pcAnywhere 10.0/10.5/11.0. Affecté est une fonction inconnue du fichier awhost32.exe du composant Help Interface. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
La vulnerabilité a été publié en 12/11/2003 par KF avec Security Network Operations security team (Website) (non défini). La notice d'information est disponible en téléchargement sur sarc.com Cette vulnérabilité est identifiée comme CVE-2003-0936. La vulnerabilité est peu populaire, a cause de sa compléxité. L'attaque ne peut être réalisée que locallement. Une exploitation réussie requiert une seule session d'authentification. Les détails technniques sont connus, mais aucun exploite n'est disponible.
En appliquant un correctif il est possible d'éliminer le problème.
La vulnérabilité est aussi documentée dans les base de données X-Force (13755), SecurityFocus (BID 9045†), OSVDB (2812†), Secunia (SA10222†) et Vulnerability Center (SBV-4438†). Once again VulDB remains the best source for vulnerability data.
Produit
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.8VulDB Score méta-temporaire: 7.5
VulDB Note de base: 7.8
VulDB Note temporaire: 7.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Non
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔍
Chronologie
10/11/2003 🔍12/11/2003 🔍
13/11/2003 🔍
13/11/2003 🔍
14/11/2003 🔍
17/11/2003 🔍
15/12/2003 🔍
09/06/2004 🔍
20/07/2025 🔍
Sources
Fournisseur: symantec.comBulletin: sarc.com
Chercheur: KF
Organisation: Security Network Operations security team
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2003-0936 (🔍)
GCVE (CVE): GCVE-0-2003-0936
GCVE (VulDB): GCVE-100-396
X-Force: 13755
SecurityFocus: 9045 - Symantec PCAnywhere Privilege Escalation Vulnerability
Secunia: 10222 - Symantec pcAnywhere Privilege Escalation Vulnerability, Less Critical
OSVDB: 2812 - Symantec pcAnywhere Privilege Escalation
Vulnerability Center: 4438 - Symantec PCAnywhere 10.x and 11 Allow Attackers to Gain SYSTEM Privilege, Low
Divers: 🔍
Entrée
Créé: 17/11/2003 10:36Mise à jour: 20/07/2025 03:18
Changements: 17/11/2003 10:36 (73), 07/04/2017 17:54 (6), 20/07/2025 03:18 (19)
Complet: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.