Symantec pcAnywhere fino a 11.5.1 su 32-bit Buffer negazione del servizio

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
4.8$0-$5k0.00

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come problematico in Symantec pcAnywhere fino a 11.5.1 su 32-bit. Si considera coinvolta una funzione sconosciuta. L’alterazione causa negazione del servizio (Buffer). Questa vulnerabilità è segnalata come CVE-2005-3934. L'attacco si effettua con la rete. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

In Symantec pcAnywhere fino a 11.5.1 su 32-bit è stato trovato un punto critico di livello problematico. Interessato da questa vulnerabilità è una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.

La vulnerabilità è stata pubblicata in data 01/12/2005 con identificazione SYM05-026 con un avis (Website) (confermato). L'advisory è scaricabile da symantec.com. Questa vulnerabilità è identificata come CVE-2005-3934. L'uso è semplice. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato in Perl. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto.

L'aggiornamento elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (23298), SecurityFocus (BID 15646†), Secunia (SA17797†), SecurityTracker (ID 1015284†) e Vulnerability Center (SBV-10059†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 4.8

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Nome: Buffer
Classe: Negazione del servizio / Buffer
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

29/11/2005 🔍
29/11/2005 +0 giorni 🔍
30/11/2005 +1 giorni 🔍
30/11/2005 +0 giorni 🔍
01/12/2005 +1 giorni 🔍
01/12/2005 +0 giorni 🔍
01/12/2005 +0 giorni 🔍
29/12/2005 +28 giorni 🔍
11/03/2015 +3359 giorni 🔍
28/06/2025 +3762 giorni 🔍

Fontiinformazioni

Fornitore: symantec.com

Avis: SYM05-026
Stato: Confermato
Conferma: 🔍

CVE: CVE-2005-3934 (🔍)
GCVE (CVE): GCVE-0-2005-3934
GCVE (VulDB): GCVE-100-27213
X-Force: 23298
SecurityFocus: 15646 - pcAnywhere Authentication Denial of Service Vulnerability
Secunia: 17797 - Symantec pcAnywhere Buffer Overflow Vulnerability, Moderately Critical
SecurityTracker: 1015284 - pcAnywhere Pre-Authentication Buffer Overflow Lets Remote Users Deny Service
Vulnerability Center: 10059 - Symantec PCAnywhere DoS Vulnerability Prior to Authentication, Medium
Vupen: ADV-2005-2658

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 11/03/2015 23:39
Aggiornato: 28/06/2025 23:01
Cambiamenti: 11/03/2015 23:39 (81), 07/04/2017 18:07 (1), 06/07/2021 17:56 (2), 28/06/2025 23:01 (16)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to know what is going to be exploited?

We predict KEV entries!