Norman Virus Control fino a 5.82 string buffer overflow

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
8.8	$0-$5k	0.00

Riassuntoinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Norman Virus Control fino a 5.82. Riguarda una funzione sconosciuta. La manipolazione del parametro string di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità è registrata come CVE-2007-4648. Inoltre, è presente un exploit disponibile.

Dettagliinformazioni

In Norman Virus Control fino a 5.82 (Anti-Malware Software) è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta. La manipolazione del parametro string di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo si osserva su riservatezza, integrità e disponibilità.

Data di scoperta del problema 30/08/2007. La vulnerabilità è stata pubblicata in data 31/08/2007 con un posting (Bugtraq) (non definito). L'advisory è scaricabile da securityfocus.com. CVE-2007-4648 è identificato come punto debole. È facile da usare. L'attacco necessita di essere iniziato localmente. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato in ANSI C. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come prova di concetto. Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database X-Force (36373), SecurityFocus (BID 25499†), OSVDB (45872†), SecurityTracker (ID 1018636†) e Vulnerability Center (SBV-16042†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

• Anti-Malware Software

Fornitore

• Norman

Nome

• Virus Control

Versione

• 5.0
• 5.1
• 5.2
• 5.3
• 5.4
• 5.5
• 5.6
• 5.7
• 5.8
• 5.9
• 5.10
• 5.11
• 5.12
• 5.13
• 5.14
• 5.15
• 5.16
• 5.17
• 5.18
• 5.19
• 5.20
• 5.21
• 5.22
• 5.23
• 5.24
• 5.25
• 5.26
• 5.27
• 5.28
• 5.29
• 5.30
• 5.31
• 5.32
• 5.33
• 5.34
• 5.35
• 5.36
• 5.37
• 5.38
• 5.39
• 5.40
• 5.41
• 5.42
• 5.43
• 5.44
• 5.45
• 5.46
• 5.47
• 5.48
• 5.49
• 5.50
• 5.51
• 5.52
• 5.53
• 5.54
• 5.55
• 5.56
• 5.57
• 5.58
• 5.59
• 5.60
• 5.61
• 5.62
• 5.63
• 5.64
• 5.65
• 5.66
• 5.67
• 5.68
• 5.69
• 5.70
• 5.71
• 5.72
• 5.73
• 5.74
• 5.75
• 5.76
• 5.77
• 5.78
• 5.79
• 5.80
• 5.81
• 5.82

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 9.3
VulDB Punteggio meta temporaneo: 8.8

VulDB Punteggio di base: 9.3
VulDB Punteggio temporaneo: 8.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

Tempo 0 giorni: 🔍

Sequenza temporaleinformazioni

29/08/2007 🔍
30/08/2007 +1 giorni 🔍
31/08/2007 +1 giorni 🔍
31/08/2007 +0 giorni 🔍
31/08/2007 +0 giorni 🔍
31/08/2007 +0 giorni 🔍
31/08/2007 +0 giorni 🔍
16/09/2007 +16 giorni 🔍
16/03/2015 +2738 giorni 🔍
25/07/2019 +1592 giorni 🔍

Fontiinformazioni

Avis: securityfocus.com⛔
Stato: Non definito

CVE: CVE-2007-4648 (🔍)
GCVE (CVE): GCVE-0-2007-4648
GCVE (VulDB): GCVE-100-38615
X-Force: 36373
SecurityFocus: 25499 - Norman Virus Control NVCOAFT51.SYS Driver Multiple Vulnerabilities
OSVDB: 45872 - Norman - Virus Control - NVCOAFT51.SYS Driver - Multiple Issues
SecurityTracker: 1018636
Vulnerability Center: 16042 - Norman Virus Control (NVC) 5.82 Weak Permissions for NvcOa Device Allow Local Privilege Escalation, High

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 16/03/2015 12:18
Aggiornato: 25/07/2019 17:08
Cambiamenti: 16/03/2015 12:18 (67), 25/07/2019 17:08 (3)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Do you need the next level of professionalism?

Upgrade your account now!