F-Secure Anti-Virus 6.30/6.30 Sr1/6.31 su Exchange ZIP Archive Embedded ZIP Archive escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in F-Secure Anti-Virus 6.30/6.30 Sr1/6.31 su Exchange. Da questa vulnerabilità è interessato una funzione sconosciuta del componente ZIP Archive Handler. La manipolazione come parte di Embedded ZIP Archive se causa una vulnerabilità di classe escalationi di privilegi. CVE-2004-2220 è identificato come punto debole. L'attacco può avvenire nella rete. Inoltre, è presente un exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
Un punto critico di livello problematico è stato rilevato in F-Secure Anti-Virus 6.30/6.30 Sr1/6.31 su Exchange (Anti-Malware Software). É interessato una funzione sconosciuta del componente ZIP Archive Handler. Mediante la manipolazione come parte di Embedded ZIP Archive per mezzo di una vulerabilità di classe escalationi di privilegi. Questo si osserva su la integrità.
Data di scoperta del problema 03/11/2004. La vulnerabilità è stata pubblicata in data 03/11/2004 (Website) (confermato). L'advisory è scaricabile da ftp.f-secure.com. Questo punto di criticità è identificato come CVE-2004-2220. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da ftp.f-secure.com.
La vulnerabilità è documentata anche nel database X-Force (17944), SecurityFocus (BID 11600†), OSVDB (11395†), Secunia (SA13067†) e SecurityTracker (ID 1012057†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.f-secure.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.7VulDB Punteggio meta temporaneo: 3.4
VulDB Punteggio di base: 3.7
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Patch: ftp.f-secure.com
Sequenza temporale
03/11/2004 🔍03/11/2004 🔍
03/11/2004 🔍
03/11/2004 🔍
03/11/2004 🔍
03/11/2004 🔍
03/11/2004 🔍
08/11/2004 🔍
31/12/2004 🔍
17/07/2005 🔍
30/06/2019 🔍
Fonti
Fornitore: f-secure.comAvis: ftp.f-secure.com
Stato: Confermato
Conferma: 🔍
CVE: CVE-2004-2220 (🔍)
GCVE (CVE): GCVE-0-2004-2220
GCVE (VulDB): GCVE-100-967
X-Force: 17944 - F-Secure Anti-Virus password protected archive bypass antivirus protection, Medium Risk
SecurityFocus: 11600 - F-Secure Anti-Virus For Microsoft Exchange Password Protected Archive Scanner Bypass Vulnerability
Secunia: 13067 - F-Secure Anti-Virus for Exchange Nested Password Protected Archives Bypass Issue, Less Critical
OSVDB: 11395 - F-Secure Anti-Virus for Microsoft Exchange Nested Password Protected Archives Bypass
SecurityTracker: 1012057
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 08/11/2004 10:13Aggiornato: 30/06/2019 09:07
Cambiamenti: 08/11/2004 10:13 (80), 30/06/2019 09:07 (2)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.