| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in ZoneLabs ZoneAlarm 2.2.10. Riguarda una funzione sconosciuta del componente UDP Port 67 Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2000-0339. Inoltre, è presente un exploit disponibile. La vulnerabilità risulta storicamente interessante per come è stata sviluppata. È raccomandato aggiornare il componente coinvolto.
Dettagli
In ZoneLabs ZoneAlarm 2.2.10 (Firewall Software) stata rilevata una vulnerabilità di livello critico. É interessato una funzione sconosciuta del componente UDP Port 67 Handler. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 20/04/2000 da Wally Whacker (Website) (non definito). L'advisory è scaricabile da securityfocus.com. CVE-2000-0339 è identificato come punto debole. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile. Storicamente interessante risulta lo sviluppo di questa vulerabilita.
immediatamente dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Un plugin è disponibile per lo scanner Nessus, numero ID 14660 (ZoneAlarm Personal Firewall UDP Source Port 67 Bypass), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (4356), Exploit-DB (19871), Tenable (14660), SecurityFocus (BID 1137†) e OSVDB (1294†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 14660
Nessus Nome: ZoneAlarm Personal Firewall UDP Source Port 67 Bypass
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 14660
OpenVAS Nome: ZoneAlarm Personal Firewall port 67 flaw
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
20/04/2000 🔍20/04/2000 🔍
24/04/2000 🔍
24/04/2000 🔍
24/04/2000 🔍
21/02/2003 🔍
03/09/2004 🔍
07/09/2004 🔍
24/06/2014 🔍
15/06/2025 🔍
Fonti
Avis: securityfocus.com⛔Ricercatore: Wally Whacker
Stato: Confermato
CVE: CVE-2000-0339 (🔍)
GCVE (CVE): GCVE-0-2000-0339
GCVE (VulDB): GCVE-100-15491
X-Force: 4356
SecurityFocus: 1137 - ZoneAlarm Personal Firewall Port 67 Vulnerability
OSVDB: 1294 - ZoneAlarm Personal Firewall UDP Source Port 67 Bypass
Vulnerability Center: 5316 - ZoneAlarm <= 2.1.10 Allow Firewall Rules Bypass, High
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 24/06/2014 12:55Aggiornato: 15/06/2025 17:08
Cambiamenti: 24/06/2014 12:55 (73), 24/05/2019 16:32 (3), 15/06/2025 17:08 (21)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.