CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.0	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Symantec Workspace Virtualization 6.4.1895.0. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على الدالة NtQueryValueKey من الملف fslx.sys. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 18/07/2013 بواسطة MJ0011 كـ Mailinglist Post (Bugtraq). يمكن قراءة الاستشارة من هنا seclists.org. تم نشر هذه البيانات من دون علم الشركة المالكة.

تم تسمية الثغرة بأسمCVE-2013-4679. تمت إحالة الـ سي في أي24/06/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناexploit-db.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان72219(Symantec Workspace Virtualization 6.x < 6.4.1953 Local Privilege Escalation (SYM13-011)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows.

تحديث النسخة إلى إصدار6.4.1953.0 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره2 أسابيع بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 61349), Secunia (SA54176), Vulnerability Center (SBV-41094) , Tenable (72219).

منتجالمعلومات

النوع

• Virtualization Software

المجهز

• Symantec

الأسم

• Workspace Virtualization

النسخة

• 6.4.1895.0

الرخصة

• commercial

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB درجة الميتا الوقتية: 4.0

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة الوقتية: 4.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
الكاتب: MJ0011 (MJ0011)
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 72219
Nessus الأسم: Symantec Workspace Virtualization 6.x < 6.4.1953 Local Privilege Escalation (SYM13-011)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
مدة تأخر الإكسبلويت: 🔍

ترقية: Workspace Virtualization 6.4.1953.0

التسلسل زمنيالمعلومات

24/06/2013 🔍
18/07/2013 +24 أيام 🔍
18/07/2013 +0 أيام 🔍
18/07/2013 +0 أيام 🔍
18/07/2013 +0 أيام 🔍
18/07/2013 +0 أيام 🔍
22/07/2013 +4 أيام 🔍
22/07/2013 +0 أيام 🔍
01/08/2013 +10 أيام 🔍
05/08/2013 +4 أيام 🔍
18/08/2013 +13 أيام 🔍
30/01/2014 +165 أيام 🔍
19/05/2021 +2666 أيام 🔍

المصادرالمعلومات

المجهز: symantec.com

استشاري: seclists.org
باحث: MJ0011
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-4679 (🔍)
Vulnerability Center: 41094 - Symantec Workspace Virtualization 6.0 - 6.4.1895 Local Privilege Escalation via fslx.sys, Medium
SecurityFocus: 61349 - Symantec Workspace Virtualization 'fslx.sys' Local Privilege Escalation Vulnerability
Secunia: 54176 - Symantec Workspace Virtualization fslx.sys Privilege Escalation Vulnerability, Less Critical
OSVDB: 95459

scip Labs: https://www.scip.ch/en/?labs.20161013

ادخالالمعلومات

تم الانشاء: 22/07/2013 17:54
تم التحديث: 19/05/2021 02:43
التغييرات: 22/07/2013 17:54 (82), 09/05/2017 09:01 (5), 19/05/2021 02:43 (3)
كامل: 🔍

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!