ZoneLabs ZoneAlarm 5.5.062.011/5.5.080.000 NtConnectPort negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Riassunto
In ZoneLabs ZoneAlarm 5.5.062.011/5.5.080.000 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questa vulnerabilità viene indicata come CVE-2005-0114. L'attacco deve essere effettuato all'interno della rete locale. Inoltre, è presente un exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in ZoneLabs ZoneAlarm 5.5.062.011/5.5.080.000 (Firewall Software). Riguarda la funzione NtConnectPort. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo ha un effetto su la disponibilità.
Data di scoperta del problema 06/01/2005. La vulnerabilità è stata pubblicata in data 11/02/2005 da iDefense Labs da iDEFENSE (Website) (confermato). L'advisory è scaricabile da download.zonelabs.com. Questo punto di criticità è identificato come CVE-2005-0114. La vulnerabilità è poco apprezzata, a causa della complessità. L'attuazione dell'attacco deve avvenire localmente. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da idefense.com. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 36 giorni.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da download.zonelabs.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database SecurityFocus (BID 12531†), OSVDB (13769†), Secunia (SA14256†) e SecurityTracker (ID 1013165†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 3.9
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: download.zonelabs.com
Sequenza temporale
06/01/2005 🔍18/01/2005 🔍
11/02/2005 🔍
11/02/2005 🔍
11/02/2005 🔍
11/02/2005 🔍
11/02/2005 🔍
14/02/2005 🔍
14/02/2005 🔍
16/02/2005 🔍
01/07/2019 🔍
Fonti
Avis: download.zonelabs.comRicercatore: iDefense Labs
Organizzazione: iDEFENSE
Stato: Confermato
Conferma: 🔍
CVE: CVE-2005-0114 (🔍)
GCVE (CVE): GCVE-0-2005-0114
GCVE (VulDB): GCVE-100-1216
SecurityFocus: 12531 - Zone Labs ZoneAlarm Local Denial of Service Vulnerability
Secunia: 14256 - ZoneAlarm / Integrity "NtConnectPort()" Hook Invalid Pointer Dereference, Not Critical
OSVDB: 13769 - ZoneAlarm vsdatant.sys NtConnectPort() Hook Invalid Pointer Dereference Remote DoS
SecurityTracker: 1013165
Vedi anche: 🔍
Voce
Data di creazione: 16/02/2005 12:21Aggiornato: 01/07/2019 12:28
Cambiamenti: 16/02/2005 12:21 (78), 01/07/2019 12:28 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.