CVE-2006-4855

EPSS

0.04%V3

Vecteur

Local

Publié

2006-09-19 16:00 +00:00

Dernière modif.

2018-10-17 18:57 +00:00

Liens officiels

CVE.org

NVD

Alerte pour un CVE

Restez informé de toutes modifications pour un CVE spécifique.

Gestion des alertes

Liste des Alertes

Alerte pour un CVE

Restez informé de toutes modifications pour un CVE spécifique.

Critères appliqués l'envoi de l'alerte : par rapport à la dernière alerte envoyée + différences au niveau de CISA, EPSS, CVSS, CWE, Solutions, CPE.

Paramètres

Vous pouvez sécifier un titre qui sera récupéré dans les alertes qui seront envoyées.

Spécifiez ici un CVE ID comme CVE-2024-1234

Planificiations

Mois

Prochaine exécution calculée

Jour

Jour de la semaine

Heure

Minute

Date de création

Dernière exécution

Prochaine exécution

Fonctionnalité nécessitant une connexion

Cette fonctionnalité qui vous permet de recevoir des alertes, n'est active que lorsque vous êtes connecté à votre compte.

Descriptions

The \Device\SymEvent driver in Symantec Norton Personal Firewall 2006 9.1.0.33, and other versions of Norton Personal Firewall, Internet Security, AntiVirus, SystemWorks, Symantec Client Security SCS 1.x, 2.x, 3.0, and 3.1, Symantec AntiVirus Corporate Edition SAVCE 8.x, 9.x, 10.0, and 10.1, Symantec pcAnywhere 11.5 only, and Symantec Host, allows local users to cause a denial of service (system crash) via invalid data, as demonstrated by calling DeviceIoControl to send the data.

Informations

Faiblesses connexes

CWE-ID	Nom de la faiblesse	Source
CWE-399	Category : Resource Management Errors Weaknesses in this category are related to improper management of system resources.

Metrics

Metric	Score	Sévérité	CVSS Vecteur	Source
V2	4.9		AV:L/AC:L/Au:N/C:N/I:N/A:C	[email protected]

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

EPSS Score

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

EPSS Percentile

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.

EPSS First.org

Informations sur l'Exploit

Exploit Database EDB-ID : 28588

Date de publication : 2006-09-14 22:00 +00:00
Auteur : David Matousek
EDB Vérifié : Yes

source: https://www.securityfocus.com/bid/20051/info Multiple Symantec products are prone to a local denial-of-service vulnerability. This issue occurs when attackers send malformed data to the 'SymEvent' driver. A local authenticated attacker may exploit this issue to crash affected computers, denying service to legitimate users. Please see the vulnerable systems section for details regarding affected Symantec products. https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/28588.zip

Products Mentioned

Configuraton 0

Symantec>>Client_security >> Version 1.0

Symantec>>Client_security >> Version 1.0 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.0_b8.01.9378

Symantec>>Client_security >> Version 1.0.1

Symantec>>Client_security >> Version 1.0.1 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.425a

Symantec>>Client_security >> Version 1.0.1_build_8.01.425a (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.429c

Symantec>>Client_security >> Version 1.0.1_build_8.01.429c (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.434

Symantec>>Client_security >> Version 1.0.1_build_8.01.434 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.437

Symantec>>Client_security >> Version 1.0.1_build_8.01.437 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.446

Symantec>>Client_security >> Version 1.0.1_build_8.01.446 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.457

Symantec>>Client_security >> Version 1.0.1_build_8.01.457 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.460

Symantec>>Client_security >> Version 1.0.1_build_8.01.460 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.464

Symantec>>Client_security >> Version 1.0.1_build_8.01.464 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.471

Symantec>>Client_security >> Version 1.0.1_build_8.01.471 (Open CPE detail)

Symantec>>Client_security >> Version 1.0.1_build_8.01.501

Symantec>>Client_security >> Version 1.0.1_build_8.01.501 (Open CPE detail)

Symantec>>Client_security >> Version 1.0_build_8.01.9374

Symantec>>Client_security >> Version 1.0_build_8.01.9374 (Open CPE detail)

Symantec>>Client_security >> Version 1.1

Symantec>>Client_security >> Version 1.1.1

Symantec>>Client_security >> Version 1.1.1 (Open CPE detail)

Symantec>>Client_security >> Version 1.1.1_build_393

Symantec>>Client_security >> Version 1.1.1_mr1_build_8.1.1.314a

Symantec>>Client_security >> Version 1.1.1_mr1_build_8.1.1.314a (Open CPE detail)

Symantec>>Client_security >> Version 1.1.1_mr2_build_8.1.1.319

Symantec>>Client_security >> Version 1.1.1_mr2_build_8.1.1.319 (Open CPE detail)

Symantec>>Client_security >> Version 1.1.1_mr3_build_8.1.1.323

Symantec>>Client_security >> Version 1.1.1_mr3_build_8.1.1.323 (Open CPE detail)

Symantec>>Client_security >> Version 1.1.1_mr4_build_8.1.1.329

Symantec>>Client_security >> Version 1.1.1_mr4_build_8.1.1.329 (Open CPE detail)

Symantec>>Client_security >> Version 1.1.1_mr5_build_8.1.1.336

Symantec>>Client_security >> Version 1.1.1_mr5_build_8.1.1.336 (Open CPE detail)

Symantec>>Client_security >> Version 1.1.1_mr6_b8.1.1.266

Symantec>>Client_security >> Version 1.1_stm_b8.1.0.825a

Symantec>>Client_security >> Version 2.0

Symantec>>Client_security >> Version 2.0 (Open CPE detail)

Symantec>>Client_security >> Version 2.0.1_build_9.0.1.1000

Symantec>>Client_security >> Version 2.0.1_build_9.0.1.1000 (Open CPE detail)

Symantec>>Client_security >> Version 2.0.2_build_9.0.2.1000

Symantec>>Client_security >> Version 2.0.2_build_9.0.2.1000 (Open CPE detail)

Symantec>>Client_security >> Version 2.0.3_build_9.0.3.1000

Symantec>>Client_security >> Version 2.0.3_build_9.0.3.1000 (Open CPE detail)

Symantec>>Client_security >> Version 2.0.5_build_1100

Symantec>>Client_security >> Version 2.0_scf_7.1

Symantec>>Client_security >> Version 2.0_stm_build_9.0.0.338

Symantec>>Client_security >> Version 3.0

Symantec>>Client_security >> Version 3.0 (Open CPE detail)

Symantec>>Client_security >> Version 3.1

Symantec>>Client_security >> Version 3.1 (Open CPE detail)
Symantec>>Client_security >> Version 3.1 (Open CPE detail)
Symantec>>Client_security >> Version 3.1 (Open CPE detail)

Symantec>>Host_ids >> Version *

Symantec>>Host_ids >> Version - (Open CPE detail)

Symantec>>Norton_antivirus >> Version 2.1

Symantec>>Norton_antivirus >> Version 8.0

Symantec>>Norton_antivirus >> Version 8.0.1

Symantec>>Norton_antivirus >> Version 8.0.1.425a

Symantec>>Norton_antivirus >> Version 8.0.1.425c

Symantec>>Norton_antivirus >> Version 8.0.1.501

Symantec>>Norton_antivirus >> Version 8.0.1.9374

Symantec>>Norton_antivirus >> Version 8.0.1.9378

Symantec>>Norton_antivirus >> Version 8.1

Symantec>>Norton_antivirus >> Version 8.1.0.825a

Symantec>>Norton_antivirus >> Version 8.1.1

Symantec>>Norton_antivirus >> Version 8.1.1.319

Symantec>>Norton_antivirus >> Version 8.1.1.319 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.1.1.323

Symantec>>Norton_antivirus >> Version 8.1.1.323 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.1.1.329

Symantec>>Norton_antivirus >> Version 8.1.1.329 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.1.1.366

Symantec>>Norton_antivirus >> Version 8.1.1.377

Symantec>>Norton_antivirus >> Version 8.1.1_build8.1.1.314a

Symantec>>Norton_antivirus >> Version 8.1.1_build8.1.1.314a (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.1.1_build393

Symantec>>Norton_antivirus >> Version 8.01.434

Symantec>>Norton_antivirus >> Version 8.01.434 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.01.437

Symantec>>Norton_antivirus >> Version 8.01.437 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.01.446

Symantec>>Norton_antivirus >> Version 8.01.446 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.01.457

Symantec>>Norton_antivirus >> Version 8.01.457 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.01.460

Symantec>>Norton_antivirus >> Version 8.01.460 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.01.464

Symantec>>Norton_antivirus >> Version 8.01.464 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 8.01.471

Symantec>>Norton_antivirus >> Version 8.01.471 (Open CPE detail)

Symantec>>Norton_antivirus >> Version 9.0

Symantec>>Norton_antivirus >> Version 9.0.0.338

Symantec>>Norton_antivirus >> Version 9.0.1.1.1000

Symantec>>Norton_antivirus >> Version 9.0.2.1000

Symantec>>Norton_antivirus >> Version 9.0.3.1000

Symantec>>Norton_antivirus >> Version 9.0.4

Symantec>>Norton_antivirus >> Version 9.0.5

Symantec>>Norton_antivirus >> Version 9.0.5.1100

Symantec>>Norton_antivirus >> Version 10.0

Symantec>>Norton_antivirus >> Version 10.0.2.2000

Symantec>>Norton_antivirus >> Version 10.0.2.2001

Symantec>>Norton_antivirus >> Version 10.0.2.2002

Symantec>>Norton_antivirus >> Version 10.0.2.2010

Symantec>>Norton_antivirus >> Version 10.0.2.2011

Symantec>>Norton_antivirus >> Version 10.0.2.2020

Symantec>>Norton_antivirus >> Version 10.0.2.2021

Symantec>>Norton_antivirus >> Version 10.1

Symantec>>Norton_antivirus >> Version 2003

Symantec>>Norton_antivirus >> Version 2004

Symantec>>Norton_antivirus >> Version 2005

Symantec>>Norton_antivirus >> Version 2006

Symantec>>Norton_antivirus >> Version 2007

Symantec>>Norton_internet_security >> Version 2003

Symantec>>Norton_internet_security >> Version 2004

Symantec>>Norton_internet_security >> Version 2004 (Open CPE detail)

Symantec>>Norton_internet_security >> Version 2004

Symantec>>Norton_internet_security >> Version 2004 (Open CPE detail)

Symantec>>Norton_internet_security >> Version 2005

Symantec>>Norton_internet_security >> Version 2006

Symantec>>Norton_internet_security >> Version 2007

Symantec>>Norton_personal_firewall >> Version 2003

Symantec>>Norton_personal_firewall >> Version 2004

Symantec>>Norton_personal_firewall >> Version 2005

Symantec>>Norton_personal_firewall >> Version 2006

Symantec>>Norton_system_works >> Version 2003_professional_edition

Symantec>>Norton_system_works >> Version 2004

Symantec>>Norton_system_works >> Version 2004 (Open CPE detail)

Symantec>>Norton_system_works >> Version 2004_professional_edition

Symantec>>Norton_system_works >> Version 2005

Symantec>>Norton_system_works >> Version 2005_premier

Symantec>>Norton_system_works >> Version 2006

Symantec>>Pcanywhere >> Version 11.5

Symantec>>Pcanywhere >> Version 11.5 (Open CPE detail)

References

http://securitytracker.com/id?1016892
Tags : vdb-entry, x_refsource_SECTRACK

http://secunia.com/advisories/21938
Tags : third-party-advisory, x_refsource_SECUNIA

http://securitytracker.com/id?1016893
Tags : vdb-entry, x_refsource_SECTRACK

http://securitytracker.com/id?1016895
Tags : vdb-entry, x_refsource_SECTRACK

http://securitytracker.com/id?1016889
Tags : vdb-entry, x_refsource_SECTRACK

http://www.securityfocus.com/archive/1/446111/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ

http://securitytracker.com/id?1016897
Tags : vdb-entry, x_refsource_SECTRACK

http://securityreason.com/securityalert/1591
Tags : third-party-advisory, x_refsource_SREASON

http://securitytracker.com/id?1016896
Tags : vdb-entry, x_refsource_SECTRACK

http://www.matousec.com/info/advisories/Norton-Insufficient-validation-of-SymEvent-driver-input-buffer.php
Tags : x_refsource_MISC

http://www.securityfocus.com/bid/20051
Tags : vdb-entry, x_refsource_BID

http://securityresponse.symantec.com/avcenter/security/Content/2006.09.20a.html
Tags : x_refsource_CONFIRM

http://www.vupen.com/english/advisories/2006/3636
Tags : vdb-entry, x_refsource_VUPEN

https://exchange.xforce.ibmcloud.com/vulnerabilities/28960
Tags : vdb-entry, x_refsource_XF

http://securitytracker.com/id?1016894
Tags : vdb-entry, x_refsource_SECTRACK

http://securitytracker.com/id?1016898
Tags : vdb-entry, x_refsource_SECTRACK

Listes Vulnérabilités

Classé par Année

Statistiques CVE

Vues spécifiques

Listes des Vendeurs

Listes des Produits

Listes CWE

Vues spécifiques

7 Derniers CWE

Listes CAPEC

Vues spécifiques

7 derniers CAPEC

CVE-2006-4855

Alerte pour un CVE

Fonctionnalité nécessitant une connexion

Descriptions

Informations

Faiblesses connexes

Metrics

EPSS

EPSS Score

EPSS Percentile

Informations sur l'Exploit

Exploit Database EDB-ID : 28588

Products Mentioned

Configuraton 0

References

Listes Vulnérabilités

Classé par Année

Statistiques CVE

Vues spécifiques

CVE

OWASP

CISA KEV

Listes des Vendeurs

Listes des Produits

Listes CWE

Vues spécifiques

7 Derniers CWE

Listes CAPEC

Vues spécifiques

7 derniers CAPEC

No result found

CVEFind - Alertes CVE

CVE-2006-4855 : Détail

CVE-2006-4855

Alerte pour un CVE

Descriptions

Informations

Faiblesses connexes

Metrics

EPSS

EPSS Score

EPSS Percentile

Informations sur l'Exploit

Exploit Database EDB-ID : 28588

Products Mentioned

Configuraton 0

References