Kaspersky Online Scanner तक 5.0.92 ActiveX Control kavwebscan.dll Format String

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kaspersky Online Scanner तक 5.0.92 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी kavwebscan.dll में घटक ActiveX Control का। हेरफेर के कारण Format String होती है। यह भेद्यता CVE-2007-3675 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Kaspersky Online Scanner तक 5.0.92 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी kavwebscan.dll में घटक ActiveX Control का। हेरफेर के कारण Format String होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-134 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/10/2007 द्वारा Stephen Fewer के साथ Harmony Security (वेबसाइट). एडवाइजरी डाउनलोड के लिए labs.idefense.com पर साझा की गई है।

यह भेद्यता CVE-2007-3675 के रूप में जानी जाती है। 10/07/2007 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 26969 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है।

इस समस्या का समाधान 5.0.93 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26004), X-Force (37057), Secunia (SA27187), SecurityTracker (ID 1018800) , Vulnerability Center (SBV-16524).

उत्पादजानकारी

विक्रेता

• Kaspersky

नाम

• Online Scanner

संस्करण

• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7
• 5.0.8
• 5.0.9
• 5.0.10
• 5.0.11
• 5.0.12
• 5.0.13
• 5.0.14
• 5.0.15
• 5.0.16
• 5.0.17
• 5.0.18
• 5.0.19
• 5.0.20
• 5.0.21
• 5.0.22
• 5.0.23
• 5.0.24
• 5.0.25
• 5.0.26
• 5.0.27
• 5.0.28
• 5.0.29
• 5.0.30
• 5.0.31
• 5.0.32
• 5.0.33
• 5.0.34
• 5.0.35
• 5.0.36
• 5.0.37
• 5.0.38
• 5.0.39
• 5.0.40
• 5.0.41
• 5.0.42
• 5.0.43
• 5.0.44
• 5.0.45
• 5.0.46
• 5.0.47
• 5.0.48
• 5.0.49
• 5.0.50
• 5.0.51
• 5.0.52
• 5.0.53
• 5.0.54
• 5.0.55
• 5.0.56
• 5.0.57
• 5.0.58
• 5.0.59
• 5.0.60
• 5.0.61
• 5.0.62
• 5.0.63
• 5.0.64
• 5.0.65
• 5.0.66
• 5.0.67
• 5.0.68
• 5.0.69
• 5.0.70
• 5.0.71
• 5.0.72
• 5.0.73
• 5.0.74
• 5.0.75
• 5.0.76
• 5.0.77
• 5.0.78
• 5.0.79
• 5.0.80
• 5.0.81
• 5.0.82
• 5.0.83
• 5.0.84
• 5.0.85
• 5.0.86
• 5.0.87
• 5.0.88
• 5.0.89
• 5.0.90
• 5.0.91
• 5.0.92

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.kaspersky.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 26969
Nessus नाम: Kaspersky Online Scanner kavwebscan.CKAVWebScan ActiveX (kavwebscan.dll) Format String Arbitrary Code Execution
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Online Scanner 5.0.93

समयरेखाजानकारी

10/07/2007 🔍
10/10/2007 +92 दिन 🔍
11/10/2007 +1 दिन 🔍
11/10/2007 +0 दिन 🔍
12/10/2007 +1 दिन 🔍
12/10/2007 +0 दिन 🔍
12/10/2007 +0 दिन 🔍
14/10/2007 +2 दिन 🔍
16/03/2015 +2710 दिन 🔍
29/07/2021 +2327 दिन 🔍

स्रोतजानकारी

विक्रेता: kaspersky.com

सलाह: labs.idefense.com⛔
शोधकर्ता: Stephen Fewer
संगठन: Harmony Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-3675 (🔍)
GCVE (CVE): GCVE-0-2007-3675
GCVE (VulDB): GCVE-100-39212
X-Force: 37057
SecurityFocus: 26004 - Kaspersky Online Scanner KAVWebScan.DLL ActiveX Control Format String Vulnerability
Secunia: 27187
SecurityTracker: 1018800 - Kaspersky Online Scanner Format String Flaw in ActiveX Control Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 16524 - Kaspersky Online Scanner < 5.0.98 Remote Code Execution due to Format String Vulnerabilities, Medium
Vupen: ADV-2007-3455

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 29/07/2021 09:28 AM
परिवर्तन: 16/03/2015 12:18 PM (56), 13/09/2017 02:42 PM (19), 29/07/2021 09:28 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!