ZoneLabs ZoneAlarm NTFS Permission %windir%\Internet Logs\ 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

このたび、ZoneLabs ZoneAlarmにおいて、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数ファイル%windir%\Internet Logs\のコンポーネントNTFS Permission Handlerのです。引数の操作が、特権昇格をもたらします。攻撃はリモートから実行できます。該当するコンポーネントは、代替品への交換が推奨されます。

このたび、ZoneLabs ZoneAlarmにおいて、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数ファイル%windir%\Internet Logs\のコンポーネントNTFS Permission Handlerのです。引数の操作が、特権昇格をもたらします。この脆弱性に対応するCWEの定義は CWE-269 です。この弱点は 2004年08月19日に発表されました、bipin gautamによって（ウェブサイト）。アドバイザリはlists.netsys.comから入手可能です。

攻撃はリモートから実行できます。テクニカルな情報があります。攻撃を成功させるための複雑性が高いです。悪用は困難だということが知られています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは攻撃手法をT1068として定義しています。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

修正パッチはzonelabs.comからダウンロード可能です。該当するコンポーネントは、代替品への交換が推奨されます。

他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 10987).