CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.1	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في McAfee Vulnerability Manager 7.5.5. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تم الإبلاغ عنها بتاريخ 09/01/2014 بواسطة Nuri Fattah كـ SB10061 كـ Bulletin (Website). يمكن عرض الاستشارة من هنا kc.mcafee.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2014-1472. تمت إحالة الـ سي في أي15/01/2014. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1059.007 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان72588(McAfee Vulnerability Manager Enterprise Manager Multiple Vulnerabilities (SB10061)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوWindows.

تحديث النسخة إلى إصدار7.0.11.05002_EM, 7.5.4.05007_EM , 7.5.5.05002_EM يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هوSB10061. يمكن تحميل تصحيح المشكلة من هنا update.foundstone.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 64795), X-Force (90244), Secunia (SA56394), Vulnerability Center (SBV-43070) , Tenable (72588).

منتجالمعلومات

المجهز

• McAfee

الأسم

• Vulnerability Manager

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: سكربتات مشتركة
CWE: CWE-79
ATT&CK: T1059.007

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 72588
Nessus الأسم: McAfee Vulnerability Manager Enterprise Manager Multiple Vulnerabilities (SB10061)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 800619
OpenVAS الأسم: McAfee Vulnerability Manager Multiple Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Vulnerability Manager 7.0.11.05002_EM/7.5.4.05007_EM/7.5.5.05002_EM
باتش: SB10061

التسلسل زمنيالمعلومات

08/01/2014 🔍
09/01/2014 +1 أيام 🔍
09/01/2014 +0 أيام 🔍
15/01/2014 +6 أيام 🔍
16/01/2014 +1 أيام 🔍
16/01/2014 +0 أيام 🔍
23/01/2014 +7 أيام 🔍
11/02/2014 +19 أيام 🔍
19/02/2014 +8 أيام 🔍
09/06/2021 +2667 أيام 🔍

المصادرالمعلومات

المجهز: mcafee.com

استشاري: SB10061
باحث: Nuri Fattah
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-1472 (🔍)
X-Force: 90244 - McAfee Vulnerability Manager cross-site scripting, Medium Risk
SecurityTracker: 1029591
Vulnerability Center: 43070 - McAfee Vulnerability Manager <=7.5.5 Remote XSS Vulnerability, Medium
SecurityFocus: 64795 - McAfee Vulnerability Manager Cross Site Scripting and Cross Site Request Forgery Vulnerabilities
Secunia: 56394 - McAfee Vulnerability Manager Cross-Site Scripting and Cross-Site Request Forgery Vulnerabi, Less Critical
OSVDB: 101940

scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 11/02/2014 11:46
تم التحديث: 09/06/2021 08:22
التغييرات: (1) source_nessus_risk
كامل: 🔍

التعليقات

Might our Artificial Intelligence support you?

Check our Alexa App!