V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2004-0445
CVE
НизкийПодтвержденаЭксплойт есть

Драйвер SYMDNS.SYS в Symantec Norton Internet Security и Professional 2002 - 2004, Norton Personal Firewall 2002 - 2004, Norton AntiSpam 20…

CVSS
2.6
Низкий
EPSS
0.11
p95
Опубликовано
2004-01-01
Обновлено
2004-01-01
Описание

Драйвер SYMDNS.SYS в Symantec Norton Internet Security и Professional 2002 - 2004, Norton Personal Firewall 2002 - 2004, Norton AntiSpam 2004, Client Firewall 5.01 и 5.1.1 и Client Security 1.0 - 2.0 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (потребление ЦП из-за бесконечного цикла) через DNS-ответ со сжатым указателем имени, который указывает на себя.

Затронутые продукты
Client_firewallClient_securityNorton_antispamNorton_internet_securityNorton_personal_firewall
Вектор CVSS
AV:N/AC:H/Au:N/C:N/I:N/A:P
Хронология
2004-01-01
Опубликована
2004-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.110 · p95
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
299
exploitdb · https://www.exploit-db.com/exploits/299
Enterprise
Затронутые продукты
Symantec
Norton Internet SecurityClient SecurityNorton Personal FirewallNorton AntispamClient Firewall
ПродуктВендорСтатус
client_firewall*Отслеживается
client_security*Отслеживается
norton_antispam*Отслеживается
norton_internet_security*Отслеживается
norton_personal_firewall*Отслеживается
Источники данных
CVE