Symantec AntiVirus 2006 NavComUI ActiveX Control बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec AntiVirus 2006 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक NavComUI ActiveX Control की। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2007-2955 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec AntiVirus 2006 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक NavComUI ActiveX Control की। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। इस बग की खोज 09/08/2007 को हुई थी. कमजोरी प्रकाशित की गई थी 09/08/2007 द्वारा Carsten Eiram के साथ Secunia (वेबसाइट). एडवाइजरी को symantec.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

इस भेद्यता को CVE-2007-2955 के रूप में ट्रेड किया जाता है। CVE आवंटन 31/05/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। साथ ही, एक शोषण मौजूद है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट saintcorporation.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115615 प्लगइन से कर सकता है (Symantec ActiveX Control Input Validation Error (SYM07-021)).

बगफिक्स symantec.com से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

Snort ID 12247 के साथ हमले के प्रयासों की पहचान की जा सकती है। इस स्थिति में 0|00|A|00|3|00|9|00|8|00|E|00|E|00|6|00|-|00|2|00|7|00|7|00|C|00|-|00|4|00|8|00|0|00|D|00|-|00|B|00|D|00|4|00|F|00|-|00|3|00|2|00|8|00|8|00|E|00|A|00|3|00|A|00|B|00|8|00|E|00|2|00| पैटर्न का प्रयोग पहचान हेतु किया गया है। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 8692 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 24983), X-Force (35944), Secunia (SA25215), SecurityTracker (ID 1018547) , Vulnerability Center (SBV-15874).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Saint ID: exploit_info/symantec_navcomui
Saint नाम: Symantec Norton NavComUI ActiveX control vulnerability

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: symantec.com

Snort ID: 12247
Snort संदेश: WEB-ACTIVEX Symantec NavComUI AxSysListView32 ActiveX clsid unicode access
Snort पैटर्न: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

31/05/2007 🔍
09/08/2007 +70 दिन 🔍
09/08/2007 +0 दिन 🔍
09/08/2007 +0 दिन 🔍
09/08/2007 +0 दिन 🔍
09/08/2007 +0 दिन 🔍
09/08/2007 +0 दिन 🔍
09/08/2007 +0 दिन 🔍
09/08/2007 +0 दिन 🔍
09/08/2007 +0 दिन 🔍
15/08/2007 +5 दिन 🔍
20/08/2007 +5 दिन 🔍
08/06/2025 +6502 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: symantec.com
शोधकर्ता: Carsten Eiram
संगठन: Secunia
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2007-2955 (🔍)
GCVE (CVE): GCVE-0-2007-2955
GCVE (VulDB): GCVE-100-3231
X-Force: 35944 - Multiple Symantec Products NavComUI ActiveX Control code execution, High Risk
SecurityFocus: 24983 - Symantec Norton Products NAVCOMUI.DLL ActiveX Control Remote Code Execution Vulnerability
Secunia: 25215
OSVDB: 36477 - Symantec Multiple Products NavComUI ActiveX Multiple Property Arbitrary Code Execution
SecurityTracker: 1018547
Vulnerability Center: 15874 - Symantec Norton AntiVirus, Internet Security, and System Works Vulnerability Allows Code Execution, Medium
Vupen: ADV-2007-2822

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/08/2007 08:42 AM
अद्यतनित: 08/06/2025 06:22 AM
परिवर्तन: 20/08/2007 08:42 AM (99), 23/07/2019 04:08 PM (1), 08/06/2025 06:22 AM (20)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!