SYMNDIS.SYS в Symantec Norton Internet Security 2003 и 2004, Norton Personal Firewall 2003 и 2004, Client Firewall 5.01 и 5.1.1, а также Cl…

CVSS

5.0

Средний

EPSS

0.09

p94

Опубликовано

2004-01-01

Обновлено

2004-01-01

Описание

SYMNDIS.SYS в Symantec Norton Internet Security 2003 и 2004, Norton Personal Firewall 2003 и 2004, Client Firewall 5.01 и 5.1.1, а также Client Security 1.0 и 1.1 позволяют удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл) через TCP-пакет с (1) параметром SACK или (2) параметром Alternate Checksum Data, за которым следует длина, равная нулю.

Затронутые продукты

Client_firewallClient_securityNorton_internet_securityNorton_personal_firewall

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:N/A:P

Хронология

2004-01-01

Опубликована

2004-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.088 · p94

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

23846

exploitdb · https://www.exploit-db.com/exploits/23846

Enterprise

Затронутые продукты

Symantec

Norton Internet Security Client Security Norton Personal Firewall Client Firewall

Продукт	Вендор	Статус
client_firewall	*	Отслеживается
client_security	*	Отслеживается
norton_internet_security	*	Отслеживается
norton_personal_firewall	*	Отслеживается

Источники данных

CVE