Symantec AntiVirus Corporate Edition 10 buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
5.2$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello problematico in Symantec AntiVirus Corporate Edition 10. É interessato una funzione sconosciuta. La manipolazione porta a buffer overflow. Questo punto di criticità è identificato come CVE-2006-2630. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Symantec AntiVirus Corporate Edition 10 (Anti-Malware Software). Riguarda una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

Data di scoperta del problema 25/05/2006. La vulnerabilità è stata pubblicata in data 29/05/2006 da Derek Soeder da eEye Digital Security (Website) (confermato). L'advisory è scaricabile da securityresponse.symantec.com. Questa vulnerabilità è identificata come CVE-2006-2630. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco deve essere fatto localmente. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.

L'exploit è scaricabile da saintcorporation.com. È stato dichiarato come altamente funzionale. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 2 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 24236 (Symantec AntiVirus Management Interface Remote Overflow (SYM06-010)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da securityresponse.symantec.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata 2 settimane dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (26706), Tenable (24236), SecurityFocus (BID 18107†), OSVDB (25846†) e Secunia (SA20318†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.9
VulDB Punteggio meta temporaneo: 5.2

VulDB Punteggio di base: 5.9
VulDB Punteggio temporaneo: 5.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 24236
Nessus Nome: Symantec AntiVirus Management Interface Remote Overflow (SYM06-010)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/symantec_realtime_scan
Saint Nome: Symantec real-time scan service buffer overflow

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: symantec_rtvscan.rb
MetaSploit Nome: Symantec Remote Management Buffer Overflow
MetaSploit File: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Patch: securityresponse.symantec.com

Snort ID: 6512
Snort Messaggio: EXPLOIT symantec antivirus realtime virusscan overflow attempt
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

24/05/2006 🔍
25/05/2006 +1 giorni 🔍
26/05/2006 +1 giorni 🔍
27/05/2006 +1 giorni 🔍
27/05/2006 +0 giorni 🔍
27/05/2006 +0 giorni 🔍
29/05/2006 +2 giorni 🔍
29/05/2006 +0 giorni 🔍
30/05/2006 +0 giorni 🔍
30/05/2006 +0 giorni 🔍
12/06/2006 +13 giorni 🔍
25/01/2007 +227 giorni 🔍
21/06/2025 +6722 giorni 🔍

Fontiinformazioni

Fornitore: symantec.com

Avis: securityresponse.symantec.com
Ricercatore: Derek Soeder
Organizzazione: eEye Digital Security
Stato: Confermato
Conferma: 🔍

CVE: CVE-2006-2630 (🔍)
GCVE (CVE): GCVE-0-2006-2630
GCVE (VulDB): GCVE-100-2268
CERT: 🔍
X-Force: 26706 - Symantec AntiVirus and Client Security remote management interface buffer overflow, High Risk
SecurityFocus: 18107 - Symantec AntiVirus Remote Stack Buffer Overflow Vulnerability
Secunia: 20318 - Symantec Client Security / AntiVirus Management Interface Buffer Overflow, Moderately Critical
OSVDB: 25846 - Symantec Client Security / AntiVirus Management Interface Remote Overflow
SecurityTracker: 1016162
Vulnerability Center: 11688 - Multiple Symantec Products Stack-Based Buffer Overflow, Critical
Vupen: ADV-2006-2005

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 30/05/2006 13:25
Aggiornato: 21/06/2025 23:50
Cambiamenti: 30/05/2006 13:25 (111), 19/06/2019 16:13 (1), 20/01/2025 16:24 (19), 21/06/2025 23:50 (2)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!