McAfee File Lock Driver 5.x IOCTL Call McPvDrv.sys IOCTL_DISK_VERIFY Kernel Memory الكشف عن المعلومات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
8.7$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في McAfee File Lock Driver 5.x. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف McPvDrv.sys من العنصر IOCTL Call Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-19. المشكلة تمت مشاركتها بتاريخ 26/01/2016 كـ Mailinglist Post (Full-Disclosure). الاستشارة متوفرة هنا seclists.org.

أسم الثغرة الأمنية هوCVE-2015-8772. تمت إحالة الـ سي في أي17/01/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (110239).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.1
VulDB درجة الميتا الوقتية: 8.7

VulDB الدرجة الأساسية: 9.1
VulDB الدرجة الوقتية: 8.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.1
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الأسم: Kernel Memory
الفئة: الكشف عن المعلومات / Kernel Memory
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 800619
OpenVAS الأسم: McAfee Total Protection Multiple Vulnerabilities (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

17/01/2016 🔍
26/01/2016 +9 أيام 🔍
29/01/2016 +3 أيام 🔍
29/01/2016 +0 أيام 🔍
06/07/2022 +2350 أيام 🔍

المصادرالمعلومات

المجهز: mcafee.com

استشاري: seclists.org
الحالة: غير معرفة

CVE: CVE-2015-8772 (🔍)
X-Force: 110239 - McAfee File Lock Driver information disclosure

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 29/01/2016 10:45
تم التحديث: 06/07/2022 14:41
التغييرات: 29/01/2016 10:45 (61), 29/10/2018 06:06 (6), 06/07/2022 14:41 (3)
كامل: 🔍
Cache ID: 18:865:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Might our Artificial Intelligence support you?

Check our Alexa App!