CVE-2004-0445

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 11%

de la publicación al arma0 días

Publicada en NVD20 may

1ª PoC16 may

probabilidad de explotación

11%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

The SYMDNS.SYS driver in Symantec Norton Internet Security and Professional 2002 through 2004, Norton Personal Firewall 2002 through 2004, Norton AntiSpam 2004, Client Firewall 5.01 and 5.1.1, and Client Security 1.0 through 2.0 allows remote attackers to cause a denial of service (CPU consumption from infinite loop) via a DNS response with a compressed name pointer that points to itself.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/299

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lists.grok.org.uk/pipermail/full-disclosure/2004-May/021359.html http://secunia.com/advisories/11066 http://securityresponse.symantec.com/avcenter/security/Content/2004.05.12.html http://securitytracker.com/id?1010144 http://securitytracker.com/id?1010145 http://securitytracker.com/id?1010146 https://exchange.xforce.ibmcloud.com/vulnerabilities/16132 http://www.ciac.org/ciac/bulletins/o-141.shtml http://www.kb.cert.org/vuls/id/682110 http://www.osvdb.org/6100 http://www.securityfocus.com/bid/10336