Sophos Anti-Virus до 3.78d MIME Header infinite отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Sophos Anti-Virus до 3.78d. Она была объявлена как проблематичный. Поражена неизвестная функция файла infinite компонента MIME Header Handler. Осуществление манипуляции приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2004-2075. Атаку можно провести дистанционно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Sophos Anti-Virus до 3.78d. Она была объявлена как проблематичный. Поражена неизвестная функция файла infinite компонента MIME Header Handler. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-835. Информация о слабости была опубликована 12.02.2004 совместно с Sophos (Веб-сайт). Консультацию можно прочитать на сайте sophos.com.

Выявление этой уязвимости является CVE-2004-2075. Дата назначения CVE — 19.05.2005. Атаку можно провести дистанционно. Техническая информация предоставлена. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK определяет технику атаки как T1499.

Задано как Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. . Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38316 (Sophos Antivirus MIME Header Handling Denial of Service Vulnerability).

Обновление до версии 3.78d способно решить эту проблему. Исправление готово для загрузки по адресу sophos.com. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 9648), X-Force (15191), Secunia (SA10855), SecurityTracker (ID 1009042) и Vulnerability Center (SBV-10392).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Anti-Virus 3.78d
Патч: sophos.com

ХронологияИнформация

12.02.2004 🔍
12.02.2004 +0 дни 🔍
12.02.2004 +0 дни 🔍
12.02.2004 +0 дни 🔍
12.02.2004 +0 дни 🔍
13.02.2004 +0 дни 🔍
31.12.2004 +322 дни 🔍
19.05.2005 +139 дни 🔍
21.02.2006 +278 дни 🔍
06.07.2025 +7075 дни 🔍

ИсточникиИнформация

Поставщик: sophos.com

Консультация: sophos.com
Исследователь: http://www.sophos.com
Организация: Sophos
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-2075 (🔍)
GCVE (CVE): GCVE-0-2004-2075
GCVE (VulDB): GCVE-100-514
X-Force: 15191 - Sophos Anti-Virus incomplete MIME header denial of service, Medium Risk
SecurityFocus: 9648 - Sophos Anti-Virus MIME Header Handling Denial Of Service Vulnerability
Secunia: 10855 - Sophos Anti-Virus MIME Header Handling Vulnerability, Moderately Critical
OSVDB: 3925 - Sophos Anti-Virus MIME Header Handling Improper Termination DoS
SecurityTracker: 1009042 - Sophos Anti-Virus Can Be Hung With Specially Crafted MIME Headers
Vulnerability Center: 10392 - Sophos Anti-Virus DoS via Interminate MIME Header, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 12.02.2004 17:19
Обновлено: 06.07.2025 09:41
Изменения: 12.02.2004 17:19 (79), 08.06.2017 23:44 (10), 06.07.2025 09:41 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!