Symantec SAV/Filter तक 3.1.2.91 पर Domino NT RAR Archive सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec SAV and Filter तक 3.1.2.91 पर Domino NT में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन RAR Archive Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2005-1346 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec SAV and Filter तक 3.1.2.91 पर Domino NT में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन RAR Archive Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। बग की खोज 27/04/2005 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 28/04/2005 द्वारा André Jerleke (Phiberz) (वेबसाइट). सलाह securityresponse.symantec.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2005-1346 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 28/04/2005 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1499 के रूप में घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38427 प्लगइन से कर सकता है (Symantec AntiVirus RAR Archive Scan Evasion Denial of Service Vulnerability).

आप symantec.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Secunia (SA15153).

उत्पादजानकारी

विक्रेता

• Symantec

नाम

• Filter
• SAV

संस्करण

• 3.1.2.0
• 3.1.2.1
• 3.1.2.2
• 3.1.2.3
• 3.1.2.4
• 3.1.2.5
• 3.1.2.6
• 3.1.2.7
• 3.1.2.8
• 3.1.2.9
• 3.1.2.10
• 3.1.2.11
• 3.1.2.12
• 3.1.2.13
• 3.1.2.14
• 3.1.2.15
• 3.1.2.16
• 3.1.2.17
• 3.1.2.18
• 3.1.2.19
• 3.1.2.20
• 3.1.2.21
• 3.1.2.22
• 3.1.2.23
• 3.1.2.24
• 3.1.2.25
• 3.1.2.26
• 3.1.2.27
• 3.1.2.28
• 3.1.2.29
• 3.1.2.30
• 3.1.2.31
• 3.1.2.32
• 3.1.2.33
• 3.1.2.34
• 3.1.2.35
• 3.1.2.36
• 3.1.2.37
• 3.1.2.38
• 3.1.2.39
• 3.1.2.40
• 3.1.2.41
• 3.1.2.42
• 3.1.2.43
• 3.1.2.44
• 3.1.2.45
• 3.1.2.46
• 3.1.2.47
• 3.1.2.48
• 3.1.2.49
• 3.1.2.50
• 3.1.2.51
• 3.1.2.52
• 3.1.2.53
• 3.1.2.54
• 3.1.2.55
• 3.1.2.56
• 3.1.2.57
• 3.1.2.58
• 3.1.2.59
• 3.1.2.60
• 3.1.2.61
• 3.1.2.62
• 3.1.2.63
• 3.1.2.64
• 3.1.2.65
• 3.1.2.66
• 3.1.2.67
• 3.1.2.68
• 3.1.2.69
• 3.1.2.70
• 3.1.2.71
• 3.1.2.72
• 3.1.2.73
• 3.1.2.74
• 3.1.2.75
• 3.1.2.76
• 3.1.2.77
• 3.1.2.78
• 3.1.2.79
• 3.1.2.80
• 3.1.2.81
• 3.1.2.82
• 3.1.2.83
• 3.1.2.84
• 3.1.2.85
• 3.1.2.86
• 3.1.2.87
• 3.1.2.88
• 3.1.2.89
• 3.1.2.90
• 3.1.2.91

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.symantec.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: symantec.com

समयरेखाजानकारी

27/04/2005 🔍
28/04/2005 +1 दिन 🔍
28/04/2005 +0 दिन 🔍
02/05/2005 +4 दिन 🔍
23/05/2005 +21 दिन 🔍
03/07/2025 +7346 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: securityresponse.symantec.com
शोधकर्ता: André Jerleke (Phiberz)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-1346 (🔍)
GCVE (CVE): GCVE-0-2005-1346
GCVE (VulDB): GCVE-100-1429
Secunia: 15153 - Symantec AntiVirus Products RAR Archive Virus Detection Bypass, Moderately Critical
OSVDB: 15906 - CVE-2005-1346 - Symantec - Multiple AntiVirus Products - Denial-Of-Service Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/05/2005 12:04 PM
अद्यतनित: 03/07/2025 10:46 AM
परिवर्तन: 23/05/2005 12:04 PM (64), 02/07/2019 05:17 PM (3), 11/03/2021 10:41 AM (2), 03/07/2025 10:46 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!