CA eTrust Antivirus fino a 8.2 Driver negazione del servizio

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
5.0	$0-$5k	0.00

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come problematico in CA eTrust Antivirus fino a 8.2. Si considera coinvolta una funzione sconosciuta nel componente Driver. L’alterazione causa negazione del servizio. Questa vulnerabilità è identificata come CVE-2006-6496. L'attacco deve essere eseguito dalla rete locale. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in CA eTrust Antivirus fino a 8.2 (Anti-Malware Software). Interessato da questa vulnerabilità è una funzione sconosciuta del componente Driver. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.

La vulnerabilità è stata pubblicata in data 14/12/2006 da Rubén Santamarta (Website) (confermato). L'advisory è scaricabile da reversemode.com. Questa vulnerabilità è identificata come CVE-2006-6496. La vulnerabilità è poco apprezzata, a causa della complessità. L'accesso alla rete locale è necessario per questo attacco. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

È stato dichiarato come prova di concetto.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da ca.com.

La vulnerabilità è documentata anche nel database X-Force (30909), SecurityFocus (BID 21593†), OSVDB (30845†), Secunia (SA23378†) e SecurityTracker (ID 1017382†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Genere

• Anti-Malware Software

Fornitore

• CA

Nome

• eTrust Antivirus

Versione

• 8.0
• 8.1
• 8.2

Licenza

• commerciale

Sito web

• Fornitore: https://www.ca.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.7
VulDB Punteggio meta temporaneo: 5.0

VulDB Punteggio di base: 5.7
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍
Patch: ca.com

Sequenza temporaleinformazioni

13/12/2006 🔍
13/12/2006 +0 giorni 🔍
13/12/2006 +0 giorni 🔍
14/12/2006 +0 giorni 🔍
14/12/2006 +0 giorni 🔍
14/12/2006 +0 giorni 🔍
14/12/2006 +0 giorni 🔍
18/12/2006 +4 giorni 🔍
13/03/2021 +5199 giorni 🔍

Fontiinformazioni

Fornitore: ca.com

Avis: reversemode.com
Ricercatore: Rubén Santamarta
Stato: Confermato
Conferma: 🔍

CVE: CVE-2006-6496 (🔍)
GCVE (CVE): GCVE-0-2006-6496
GCVE (VulDB): GCVE-100-2757
X-Force: 30909 - Computer Associates (CA) Anti-Virus vetfddnt.sys and vetmonnt.sys denial of service, Medium Risk
SecurityFocus: 21593 - Computer Associates Anti-Virus Drivers Multiple Local Denial Of Service Vulnerabilities
Secunia: 23378 - CA Anti-Virus Drivers Denial of Service Vulnerabilities, Not Critical
OSVDB: 30845 - CA Anti-Virus Multiple Driver Local DoS
SecurityTracker: 1017382 - CA Internet Security NULL Buffer Errors in vetfddnt.sys and vetmonnt.sys Drivers Let Local Users Deny Service
SecuriTeam: securiteam.com
Vupen: ADV-2006-5010

Voceinformazioni

Data di creazione: 18/12/2006 10:50
Aggiornato: 13/03/2021 17:23
Cambiamenti: 18/12/2006 10:50 (74), 07/06/2017 14:55 (1), 13/03/2021 17:23 (8)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!