VDB-125 · BID 8077

Symantec Norton Antivirus まで7.60 build 926 Floppy Disk Scan Routine Privilege Escalation

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
4.6$5k-$25k0.00

Symantec Norton Antivirus まで7.60 build 926内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Floppy Disk Scan Routine】の未知の機能です。 未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります。 この脆弱性は 2003年06月27日に Department of Public Works in Queensland, Australiの Pal Juvanczより「Website」のにて 紹介されました。 アドバイザリーは securityresponse.symantec.com から入手可能です。

攻撃はローカルネットワーク内でのみ開始される可能性が高いです。 入手できる技術的詳細情報はありません。 攻撃の複雑度はやや高めです。 悪用は難しいようです。 この脆弱性の悪用頻度の高さは平均を超えています。 入手できるエクスプロイトツールはありません。 現時点で、脆弱性の構成から考えられる取引価格帯を約$5k-$25k米ドルと算出しました。

このエクスプロイトツールは 未定義 として宣言されています。 0dayにはおよそ $25k-$100k の価値があったと予想しています。 】のプラグインを提供しています。

バグフィックスは、service1.symantec.com からダウンロードすることが可能です。

脆弱性は「SecurityFocus (BID 8077)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 4.6
VulDB 一時的なメタスコア: 4.6

VulDB ベーススコア: 4.6
VulDB 一時的なスコア: 4.6
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
方向性複雑度認証守秘義務性誠実性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用する情報

クラス: Privilege Escalation
CWE: 未知
ATT&CK: 未知

ローカル: いいえ
リモート: 部分的

可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブ アクター: 🔍
アクティブな APT グループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍

パッチ: service1.symantec.com

タイムライン情報

2003年06月27日 🔍
2003年06月27日 +0 日 🔍
2003年07月02日 +5 日 🔍
2017年06月07日 +5089 日 🔍

ソース情報

ベンダー: symantec.com

アドバイザリー: securityresponse.symantec.com
調査者: Pal Juvancz
組織: Department of Public Works in Queensland, Australi
ステータス: 未定義
SecurityFocus: 8077 - Symantec NAVCE Failure To Scan Floppy Disks Vulnerability

エントリ情報

作成済み: 2003年06月27日 02:00
更新済み: 2017年06月07日 16:07
変更: 2003年06月27日 02:00 (49), 2017年06月07日 16:07 (2)
完了: 🔍

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!