Sophos Anti-Virus до 7.0.5 повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
8.7	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Sophos Anti-Virus 4.7.18/4.9.18/4.37.0/6.4.5/7.0.5. Неизвестная функция поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость известна как CVE-2008-6904. Эксплойт недоступен.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Sophos Anti-Virus 4.7.18/4.9.18/4.37.0/6.4.5/7.0.5. Неизвестная функция поражена. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Слабость была опубликована 05.08.2009 специалистом Jonathan Brossard от компании iViZ Techno Solutions (Веб-сайт). Консультация представлена на сайте marc.info.

Эта уязвимость известна как CVE-2008-6904. Присвоение CVE было выполнено 05.08.2009. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 32748) и X-Force (52443).

ПродуктИнформация

Тип

• Anti-Malware Software

Поставщик

• Sophos

Имя

• Anti-Virus

Версия

• 4.7.18
• 4.9.18
• 4.37.0
• 6.4.5
• 7.0.5

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.sophos.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 8.7

VulDB Базовый балл: 10.0
VulDB Временная оценка: 8.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

10.12.2008 🔍
05.08.2009 +238 дни 🔍
05.08.2009 +0 дни 🔍
05.08.2009 +0 дни 🔍
18.03.2015 +2051 дни 🔍
13.08.2021 +2340 дни 🔍

ИсточникиИнформация

Поставщик: sophos.com

Консультация: marc.info
Исследователь: Jonathan Brossard
Организация: iViZ Techno Solutions
Статус: Подтверждённый

CVE: CVE-2008-6904 (🔍)
GCVE (CVE): GCVE-0-2008-6904
GCVE (VulDB): GCVE-100-49280
X-Force: 52443 - Sophos SAVScan armadillo code execution
SecurityFocus: 32748 - Sophos Antivirus Multiple File Processing Remote Denial Of Service Vulnerabilities

Смотрите также: 🔍

ВходИнформация

Создано: 18.03.2015 15:15
Обновлено: 13.08.2021 13:49
Изменения: 18.03.2015 15:15 (44), 07.05.2016 09:50 (6), 13.08.2021 13:49 (7)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!