CVE-2007-1194— Norman SandBox Analyzer IDT登录 设计错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-1194 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Norman SandBox Analyzer does not use the proper range for Interrupt Descriptor Table (IDT) entries, which allows local users to determine that the local machine is an emulator, or a similar environment not based on a physical Intel processor, which allows attackers to produce malware that is more difficult to analyze.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Norman SandBox Analyzer IDT登录 设计错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Norman SandBox Analyzer没有为Interrupt Descriptor Table(IDT)登录使用合适的range，这使得本地用户可以确定本地机器是一个仿真程序装置或者不是基于物理intel处理器的相似环境。攻击者可以制造更加难以分析的恶意软件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-1194 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-1194 的情报信息
Please 登录 to view more intelligence information
- http://www.ntsecurity.nu/onmymind/2007/2007-02-27.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2007-1194
同批安全公告 · n/a · 2007-03-02 · 共 30 条
| CVE-2006-3892 | EMC NetWorker管理控制台远程绕过认证漏洞 | |
| CVE-2007-1217 | Linux Kernel capiutil.c本地缓冲区溢出漏洞 | |
| CVE-2007-1199 | Adobe Acrobat/Adobe Reader信息泄露漏洞 | |
| CVE-2007-1198 | TaskFreak! 未明跨站脚本攻击漏洞 | |
| CVE-2007-1197 | Epiware 多个未明漏洞 | |
| CVE-2007-1196 | Citrix Presentation Server客户端远程代码执行漏洞 | |
| CVE-2007-1195 | XM Easy Personal FTP Server多个远程漏洞 | |
| CVE-2007-1193 | OrangeHRM 登录页 多个未明漏洞 | |
| CVE-2007-1192 | HyperBook web根目录 信息泄露漏洞 | |
| CVE-2007-1191 | Quicksilver Social Bookmarks plug-in 8F 信息泄露漏洞 | |
| CVE-2007-1190 | EmbeddedWB Web 浏览器 ActiveX 控件 未明漏洞 | |
| CVE-2007-1189 | Alcatel-Lucent Bell Labs Plan 9 kernel envwrite函数 整数溢出漏洞 | |
| CVE-2006-7097 | TaskFreak! 多个未明漏洞 | |
| CVE-2006-7096 | dimension 3 engine (dim3) host.c文件 缓冲区溢出漏洞 | |
| CVE-2006-7095 | dimension 3 engine (dim3) socket.c 拒绝服务攻击和任意代码执行漏洞 | |
| CVE-2007-1219 | Admin Phorum actions/del.php 远程文件包含漏洞 | |
| CVE-2007-1218 | TCPDump IEEE802.11打印程序远程单字节堆溢出漏洞 | |
| CVE-2007-1005 | CA eTrust Intrusion Detection eID引擎服务器 堆缓冲区错误漏洞 | |
| CVE-2007-1230 | WordPresswp-includes/functions.php 多个跨站脚本攻击漏洞 | |
| CVE-2007-1229 | Nullsoft 传入接口 跨站脚本攻击漏洞 |
显示前 20 条，共 30 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-1194
暂无评论