VDB-26610 · CVE-2005-3270 · BID 15143

symantec norton antivirus 9.0.3 Local Privilege Escalation

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, symantec norton antivirus 9.0.3 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह परिवर्तन Local Privilege Escalation का कारण बनता है। यह कमजोरी CVE-2005-3270 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, symantec norton antivirus 9.0.3 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह परिवर्तन Local Privilege Escalation का कारण बनता है। कमजोरी प्रकाशित की गई थी 20/10/2005 DiGiT द्वारा (वेबसाइट). idefense.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2005-3270 के नाम से सूचीबद्ध है। CVE असाइनमेंट 20/10/2005 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी.

इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 15143), Secunia (SA17268) , SecurityTracker (ID 1015084).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

19/10/2005 🔍
20/10/2005 +1 दिन 🔍
20/10/2005 +0 दिन 🔍
20/10/2005 +0 दिन 🔍
20/10/2005 +0 दिन 🔍
20/10/2005 +0 दिन 🔍
11/03/2015 +3429 दिन 🔍
29/07/2017 +871 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: idefense.com
शोधकर्ता: DiGiT
स्थिति: पुष्टि की गई

CVE: CVE-2005-3270 (🔍)
GCVE (CVE): GCVE-0-2005-3270
GCVE (VulDB): GCVE-100-26610
SecurityFocus: 15143 - Symantec Norton Antivirus For Macintosh DiskMountNotify Local Privilege Escalation Vulnerability
Secunia: 17268 - Symantec Norton AntiVirus / LiveUpdate for Macintosh Privilege Escalation, Less Critical
SecurityTracker: 1015084 - Norton Anti-Virus for Macintosh DiskMountNotify Execution Path Lets Local Users Gain Elevated Privileges

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 29/07/2017 05:49 PM
परिवर्तन: 11/03/2015 11:39 PM (53), 29/07/2017 05:49 PM (8)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to stay up to date on a daily basis?

Enable the mail alert feature now!