Symantec LiveUpdate 1.70.x bis 1.90.x erweiterte Rechte

VulDB: Symantec LiveUpdate 1.70.x bis 1.90.x erweiterte Rechte

Allgemein

scipID: 472
Betroffen: Symantec LiveUpdate 1.70.x bis 1.90.x; als betroffene Produkte gelten Norton SystemWorks 2001 bis 2004, Norton AntiVirus (und Pro) 2001 bis 2004, Norton Internet Security (und Pro) 2001 bis 2004 sowie Symantec AntiVirus for Handhelds v3.0
Veröffentlicht: 09.01.2004 (KF)
Risiko: kritisch
Eintrag: 87% komplett
Erstellt: 13.01.2004
Aktualisiert: 18.11.2004

Beschreibung

Symantec gilt momentan als grösste Security-Firma weltweit. Es gibt praktisch keine Produkt-Richtung, die sie nicht durch eingekaufte oder selber entwickelte Lösungen abdecken. Ein besonderes und von Kunden geschätztes Feature der meisten Lösungen ist das sogenannte LiveUpdate (abk. LU). Mit dieser kann über das Internet die eigene Symantec-Software auf den neuesten Stand gebracht werden. Dies ist vor allem bei Antiviren- und Intrusion Detection-Lösungen nützlich, um frühzeitig neue Schädlinge und Attacken erkennen zu können. Secure Network Operations, Inc. Berichtet in ihrem Advisory, dass durch einen Fehler im LiveUpdate ein lokaler Angreifer erweiterte Rechte erlangen könne. Sie weisen darauf hin, dass der Fehler vergleichbar mit der von Brett Moore Ende 2003 publizierten Schwachstelle in der Windows Help API ist. Als betroffene Symantec-Produkte werden Norton SystemWorks 2001 bis 2004, Norton AntiVirus (und Pro) 2001 bis 2004, Norton Internet Security (und Pro) 2001 bis 2004 sowie Symantec AntiVirus for Handhelds v3.0 aufgelistet. Secure Network Operations, Inc. Gibt in seinem Advisory an, dass ihnen ein proof-of-concept Exploit zur Verfügung stehen würde. Symantec wurde frühzeitig über die Existenz der Schwachstelle informiert und reagierte sehr professionell. Der Fehler kann durch das Aktualisieren über das LiveUpdate behoben werden. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (3428), Secunia (SA10609) und SecurityFocus (BID 9401) dokumentiert.

Als grosses Lob muss man an dieser Stelle aussprechen, wie Symantec reagiert hat. Im Advisory wird beschrieben, dass der Hersteller in jeder Phase sehr kompetent gehandelt habe. Entsprechend wurde auch unverzüglich ein Patch bereitgestellt. Ein solches Vorgehen, sowohl bei grossen als auch bei kleinen Unternehmen, ist heute leider zu einer Seltenheit avanciert. Entsprechend bleibt zu Hoffen, dass dieses Beispiel Schule machen wird.