ClamAV até 0.87 tnef.c tnef_attachment Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.1	$0-$5k	0.47

Sumárioinformação

Uma vulnerabilidade foi encontrada em ClamAV. Foi classificada como problemático. Afectado é a função tnef_attachment do ficheiro tnef.c. O tratamento leva a Negação de Serviço. A vulnerabilidade é identificada como CVE-2005-3500. É possível lançar o ataque remotamente. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em ClamAV. Foi classificada como problemático. Afectado é a função tnef_attachment do ficheiro tnef.c. O tratamento leva a Negação de Serviço. Usar CWE para declarar o problema leva a CWE-789. A vulnerabilidade foi identificada em 07/10/2005. O problema foi divulgado 04/11/2005 (Site). O aconselhamento é partilhado para download em idefense.com.

A vulnerabilidade é identificada como CVE-2005-3500. É possível lançar o ataque remotamente. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como não definido. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 27 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 22753 (Debian DSA-887-1 : clamav - several vulnerabilities), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Debian Local Security Checks.

A actualização para a versão 0.87.1 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Adicionalmente, é possível identificar e bloquear esse tipo de ataque utilizando o TippingPoint e o filtro 9073. A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 15316), X-Force (22964), Secunia (SA17434), SecurityTracker (ID 1015154) e Vulnerability Center (SBV-17437).

Produtoinformação

Tipo

• Anti-Malware Software

Nome

• ClamAV

Versão

• 0.15
• 0.20
• 0.21
• 0.22
• 0.23
• 0.24
• 0.51
• 0.52
• 0.53
• 0.54
• 0.60
• 0.65
• 0.67
• 0.68
• 0.68.1
• 0.70
• 0.71
• 0.72
• 0.73
• 0.74
• 0.75
• 0.75.1
• 0.80
• 0.81
• 0.82
• 0.83
• 0.84
• 0.85
• 0.85.1
• 0.86
• 0.86.1
• 0.86.2
• 0.87

Licença

• grátis

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.1

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-789 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 22753
Nessus Nome: Debian DSA-887-1 : clamav - several vulnerabilities
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 65509
OpenVAS Nome: SLES9: Security update for clamav
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: ClamAV 0.87.1
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versão: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Linha do tempoinformação

07/10/2005 🔍
03/11/2005 +27 dias 🔍
04/11/2005 +1 dias 🔍
04/11/2005 +0 dias 🔍
04/11/2005 +0 dias 🔍
05/11/2005 +0 dias 🔍
05/11/2005 +0 dias 🔍
05/11/2005 +0 dias 🔍
22/01/2008 +808 dias 🔍
11/03/2015 +2605 dias 🔍
21/07/2024 +3420 dias 🔍

Fontesinformação

Aconselhamento: idefense.com⛔
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2005-3500 (🔍)
GCVE (CVE): GCVE-0-2005-3500
GCVE (VulDB): GCVE-100-26849
X-Force: 22964
SecurityFocus: 15316 - Clam Anti-Virus ClamAV TNEF File Handling Denial Of Service Vulnerability
Secunia: 17434
OSVDB: 20483 - Clam AntiVirus tnef.c tnef_attachment Function Infinite Loop DoS
SecurityTracker: 1015154
Vulnerability Center: 17437 - Clam AntiVirus Tnef.c Vulnerability Allows Remote Attackers to Cause DoS via CAB Files, Medium

Veja também: 🔍

Entradainformação

Criado: 11/03/2015 23h39
Atualizado: 21/07/2024 06h49
Ajustamentos: 11/03/2015 23h39 (70), 10/05/2019 18h21 (11), 06/07/2021 14h26 (4), 06/07/2021 14h28 (1), 21/07/2024 06h49 (15)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!