McAfee VirusScan/WebShield/GroupShield ZIP Archive

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в McAfee VirusScan, WebShield and GroupShield. Она была оценена как критический. Неизвестная функция компонента ZIP Archive Handler вовлечена. Выполнение манипуляции приводит к неизвестной слабости. Эта уязвимость обозначается как CVE-2004-0932. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в McAfee VirusScan, WebShield and GroupShield. Она была оценена как критический. Неизвестная функция компонента ZIP Archive Handler вовлечена. Выполнение манипуляции приводит к неизвестной слабости. Ошибка была обнаружена 16.09.2004. Данная уязвимость была опубликована 18.10.2004 при поддержке iDEFENSE (Веб-сайт). Консультация доступна для загрузки на idefense.com.

Эта уязвимость обозначается как CVE-2004-0932. Назначение CVE произошло 04.10.2004. Технические подробности отсутствуют. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт можно скачать по ссылке exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 5 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. В сканере Nessus имеется плагин с ID 15598. Он отнесён к семейству Mandriva Local Security Checks. Он полагается на порт 0.

Исправление ошибки доступно для загрузки на download.mcafee.com. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 4188. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 11448), X-Force (17761), Secunia (SA12876), SecurityTracker (ID 1011763) и Vulnerability Center (SBV-6828).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 15598
Nessus Имя: Mandrake Linux Security Advisory : perl-Archive-Zip (MDKSA-2004:118)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: download.mcafee.com

Snort ID: 4188

ХронологияИнформация

16.09.2004 🔍
21.09.2004 +5 дни 🔍
04.10.2004 +13 дни 🔍
18.10.2004 +14 дни 🔍
18.10.2004 +0 дни 🔍
18.10.2004 +0 дни 🔍
19.10.2004 +1 дни 🔍
20.10.2004 +0 дни 🔍
02.11.2004 +13 дни 🔍
27.01.2005 +86 дни 🔍
06.07.2024 +7100 дни 🔍

ИсточникиИнформация

Поставщик: mcafee.com

Консультация: idefense.com⛔
Исследователь: http://www.idefense.com
Организация: iDEFENSE
Статус: Подтверждённый

CVE: CVE-2004-0932 (🔍)
GCVE (CVE): GCVE-0-2004-0932
GCVE (VulDB): GCVE-100-915
X-Force: 17761 - Multiple vendor antivirus .zip bypass protection, Medium Risk
SecurityFocus: 11448 - Multiple Vendor Antivirus Software Zip Files Detection Evasion Vulnerability
Secunia: 12876 - McAfee Anti-Virus Zip Archive Virus Detection Bypass Vulnerability, Not Critical
OSVDB: 10963 - Multiple Anti-Virus Zero Compressed Size Header Detection Bypass
SecurityTracker: 1011763 - McAfee Anti-Virus Lets Remote Users Bypass Virus Detection WIth Zero Compressed Size Header
SecuriTeam: securiteam.com
Vulnerability Center: 6828

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 20.10.2004 16:26
Обновлено: 06.07.2024 13:24
Изменения: 20.10.2004 16:26 (79), 30.09.2016 11:46 (7), 10.03.2021 07:55 (2), 10.03.2021 07:58 (7), 10.03.2021 08:02 (1), 06.07.2024 13:24 (15)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!