F-Secure Anti-Virus 6.30/6.30 Sr1/6.31 на Exchange ZIP Archive Embedded ZIP Archive эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в F-Secure Anti-Virus 6.30/6.30 Sr1/6.31 на Exchange. Неизвестная функция компонента ZIP Archive Handler затронута. Осуществление манипуляции в контексте Embedded ZIP Archive приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2004-2220. Атаку можно инициировать удаленно. Более того, существует эксплойт. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в F-Secure Anti-Virus 6.30/6.30 Sr1/6.31 на Exchange. Неизвестная функция компонента ZIP Archive Handler затронута. Осуществление манипуляции в контексте Embedded ZIP Archive приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-358. Ошибка была обнаружена 03.11.2004. Информация о слабости была опубликована 03.11.2004 (Веб-сайт). Консультация доступна для скачивания по адресу ftp.f-secure.com.

Уязвимость зарегистрирована как CVE-2004-2220. Назначение CVE произошло 17.07.2005. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1211.

Указано значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Обновление уже доступно для загрузки по адресу ftp.f-secure.com. Рекомендуется установить обновление для решения этой проблемы.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 11600), X-Force (17944), Secunia (SA13067) и SecurityTracker (ID 1012057).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Патч: ftp.f-secure.com

ХронологияИнформация

03.11.2004 🔍
03.11.2004 +0 дни 🔍
03.11.2004 +0 дни 🔍
03.11.2004 +0 дни 🔍
03.11.2004 +0 дни 🔍
03.11.2004 +0 дни 🔍
03.11.2004 +0 дни 🔍
08.11.2004 +4 дни 🔍
31.12.2004 +53 дни 🔍
17.07.2005 +198 дни 🔍
30.06.2019 +5096 дни 🔍

ИсточникиИнформация

Поставщик: f-secure.com

Консультация: ftp.f-secure.com
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-2220 (🔍)
GCVE (CVE): GCVE-0-2004-2220
GCVE (VulDB): GCVE-100-967
X-Force: 17944 - F-Secure Anti-Virus password protected archive bypass antivirus protection, Medium Risk
SecurityFocus: 11600 - F-Secure Anti-Virus For Microsoft Exchange Password Protected Archive Scanner Bypass Vulnerability
Secunia: 13067 - F-Secure Anti-Virus for Exchange Nested Password Protected Archives Bypass Issue, Less Critical
OSVDB: 11395 - F-Secure Anti-Virus for Microsoft Exchange Nested Password Protected Archives Bypass
SecurityTracker: 1012057

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 08.11.2004 10:13
Обновлено: 30.06.2019 09:07
Изменения: 08.11.2004 10:13 (80), 30.06.2019 09:07 (2)
Завершенный: 🔍
Cache ID: 216:956:103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!