VDB-125 · BID 8077
Symantec Norton Antivirus まで7.60 build 926 Floppy Disk Scan Routine Privilege Escalation
CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
---|---|---|
4.6 | $5k-$25k | 0.00 |
Symantec Norton Antivirus まで7.60 build 926内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Floppy Disk Scan Routine】の未知の機能です。 未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります。 この脆弱性は 2003年06月27日に Department of Public Works in Queensland, Australiの Pal Juvanczより「Website」のにて 紹介されました。 アドバイザリーは securityresponse.symantec.com から入手可能です。
攻撃はローカルネットワーク内でのみ開始される可能性が高いです。 入手できる技術的詳細情報はありません。 攻撃の複雑度はやや高めです。 悪用は難しいようです。 この脆弱性の悪用頻度の高さは平均を超えています。 入手できるエクスプロイトツールはありません。 現時点で、脆弱性の構成から考えられる取引価格帯を約$5k-$25k米ドルと算出しました。
このエクスプロイトツールは 未定義 として宣言されています。 0dayにはおよそ $25k-$100k の価値があったと予想しています。 】のプラグインを提供しています。
バグフィックスは、service1.symantec.com からダウンロードすることが可能です。
脆弱性は「SecurityFocus (BID 8077)」等の脆弱性データベースにも文書化されています。
製品
タイプ
ベンダー
名前
バージョン
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.6VulDB 一時的なメタスコア: 4.6
VulDB ベーススコア: 4.6
VulDB 一時的なスコア: 4.6
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
方向性 | 複雑度 | 認証 | 守秘義務性 | 誠実性 | 可用性 |
---|---|---|---|---|---|
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用する
クラス: Privilege EscalationCWE: 未知
ATT&CK: 未知
ローカル: いいえ
リモート: 部分的
可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍
0-Day | 解除 | 解除 | 解除 | 解除 |
---|---|---|---|---|
本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブ アクター: 🔍
アクティブな APT グループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
パッチ: service1.symantec.com
タイムライン
2003年06月27日 🔍2003年06月27日 🔍
2003年07月02日 🔍
2017年06月07日 🔍
ソース
ベンダー: symantec.comアドバイザリー: securityresponse.symantec.com
調査者: Pal Juvancz
組織: Department of Public Works in Queensland, Australi
ステータス: 未定義
SecurityFocus: 8077 - Symantec NAVCE Failure To Scan Floppy Disks Vulnerability
エントリ
作成済み: 2003年06月27日 02:00更新済み: 2017年06月07日 16:07
変更: 2003年06月27日 02:00 (49), 2017年06月07日 16:07 (2)
完了: 🔍
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。