VDB-25874 · CVE-2005-2384 · BID 14342

Alwil Avast Antivirus 4.6.665 unacev2.dll directory traversal

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
5.3$0-$5k0.00

W Alwil Avast Antivirus 4.6.665 (Anti-Malware Software) została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja w bibliotece unacev2.dll. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności directory traversal. Ma to wpływ na spójność.

Błąd został odkryty w dniu 2005-02-23. Informacja o podatności została opublikowana w dniu 2005-07-27 przez osobę/y Tan Chew Keong z firmy Secunia Research (Website). Raport na temat podatności został udostępniony pod adresem secunia.com. Identyfikatorem tej podatności jest CVE-2005-2384. Luka jest łatwo eksploitowalna. Możliwe jest zdalne zainicjowanie ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Szczegóły techniczne są znane, ale brak dostępnego exploita.

Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 154 dni.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.3
VulDB Wynik metatemperatury: 5.3

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.3
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2005-02-23 🔍
2005-07-21 +148 dni 🔍
2005-07-21 +0 dni 🔍
2005-07-21 +0 dni 🔍
2005-07-27 +6 dni 🔍
2005-07-27 +0 dni 🔍
2005-07-27 +0 dni 🔍
2005-07-27 +0 dni 🔍
2005-12-06 +132 dni 🔍
2015-03-11 +3382 dni 🔍
2019-06-12 +1554 dni 🔍

Źródłainfo

Raport: secunia.com⛔
Badacz: Tan Chew Keong
Organizacja: Secunia Research
Status: Potwierdzone

CVE: CVE-2005-2384 (🔍)
SecurityTracker: 1014544
Vulnerability Center: 9875 - Avast! Antivirus Directory Traversal Vulnerability via an Ace Archive, Medium
SecurityFocus: 14342 - Alwil Software Avast! Antivirus Multiple Vulnerabilities
Secunia: 15776 - avast! Antivirus ACE File Handling Two Vulnerabilities, Highly Critical
OSVDB: 14060 - UnAce "dot dot" directory traversal

Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-11 23:39
Aktualizacje: 2019-06-12 10:41
Zmiany: 2015-03-11 23:39 (65), 2019-06-12 10:41 (7)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!