VDB-802 · BID 10987 · GCVE-100-802

ZoneLabs ZoneAlarm NTFS Permission %windir%\Internet Logs\ élévation de privilèges

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
6.4$0-$5k0.00

Résuméinformation

On a identifié une vulnérabilité de type problématique dans ZoneLabs ZoneAlarm. L'élément concerné est une fonction inconnue du fichier %windir%\Internet Logs\ du composant NTFS Permission Handler. L’exploitation entraîne élévation de privilèges. Une attaque à distance est possible. Il n'y a pas d'exploit disponible. La meilleure solution suggérée pour atténuer le problème est d'utiliser un produit alternatif.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans ZoneLabs ZoneAlarm (Firewall Software). Affecté par ce problème est une fonction inconnue du fichier %windir%\Internet Logs\ du composant NTFS Permission Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La vulnerabilité a été publié en 19/08/2004 par bipin gautam (Website) (non défini). La notice d'information est disponible en téléchargement sur lists.netsys.com La vulnerabilité est peu populaire, et malgré sa complexité moyenne. Il est possible d'initialiser l'attaque à distance. Les détails technniques sont connus, mais aucun exploite n'est disponible.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur zonelabs.com. Le problème peut être atténué en remplaçant le produit par comme alternative. La meilleure solution suggérée pour atténuer le problème est d'utiliser un produit alternatif.

La vulnérabilité est aussi documentée dans la base de données SecurityFocus (BID 10987†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Taper

Fournisseur

Nom

Licence

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.4
VulDB Score méta-temporaire: 6.4

VulDB Note de base: 6.4
VulDB Note temporaire: 6.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Alternative
Statut: 🔍

Heure 0 jour: 🔍

Correctif: zonelabs.com

Chronologieinformation

19/08/2004 🔍
24/08/2004 +5 jours 🔍
29/06/2019 +5422 jours 🔍

Sourcesinformation

Bulletin: lists.netsys.com
Chercheur: bipin gautam
Statut: Non défini

GCVE (VulDB): GCVE-100-802
SecurityFocus: 10987

Divers: 🔍

Entréeinformation

Créé: 24/08/2004 11:50
Mise à jour: 29/06/2019 09:30
Changements: 24/08/2004 11:50 (48), 29/06/2019 09:30 (3)
Complet: 🔍
Cache ID: 216:62E:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Interested in the pricing of exploits?

See the underground prices here!