Sistemas Afectados

1. Descripción

   iDEFENSE reportó una vulnerabilidad en Symantec Antivirus Scan Engine, que puede explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) o comprometer un sistema vulnerable.

   • La vulnerabilidad tiene origen en un error de validación de una entrada dentro de la interfaz administrativa del sitio Web cuando maneja una petición HTTP. Esto puede explotarse para ocasionar un desbordamiento de memoria via una petición HTTP maliciosa que contenga un valor negativo en ciertas cabeceras HTTP.

     Una explotación exitosa permitirá la ejecución de código arbitrario con privilegios de SYSTEM, pero requiere que la petición HTTP sea enviada al puerto 8004/tcp.

   La vulnerabilidad fue reportada en las siguientes versiones:
   

   * Symantec AntiVirus Scan Engine (versión 4.0 y 4.3).
   * Symantec AntiVirus Scan Engine para ISA (versión 4.0 y 4.3).
   * Symantec AntiVirus Scan Engine para Netapp Filer (versión 4.0).
   * Symantec AntiVirus Scan Engine para Messaging (versión 4.3).
   * Symantec AntiVirus Scan Engine para Netapp NetCache (versión 4.0).
   * Symantec AntiVirus Scan Engine para Network Attached Storage (versión 4.3).
   * Symantec AntiVirus Scan Engine para Bluecoat (versión 4.0).
   * Symantec AntiVirus Scan Engine para Caching (versión 4.3).
   * Symantec AntiVirus Scan Engine para Microsoft SharePoint (versión 4.3).
   * Symantec AntiVirus Scan Engine para Clearswift (versión 4.0 y 4.3).
   

   También podrián ser afectados otros productos que utilicen Scan Engine.

2. Impacto

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   Aplicar la actualización de seguridad.
   http://securityresponse.symantec.com/avcenter/security/Content/2005.10.04.html#savse4-3-12

4. Apéndices

   Mayor información.

   http://securityresponse.symantec.com/avcenter/security/Content/2005.10.04.html
   http://www.idefense.com/application/poi/display-id=314&type=vulnerabilities

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)