Watchguard Server Center 11.7.4 Path wlcollector.exe تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Watchguard Server Center 11.7.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة wgpr.dll من الملف wlcollector.exe من العنصر Path Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2013-5701. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Watchguard Server Center 11.7.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة wgpr.dll من الملف wlcollector.exe من العنصر Path Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-264. تم اكتشاف الثغرة في 29/07/2013. تم الإعلان عن الثغرة 08/09/2013 من قبل Julien Ahrens من خلال RCE Security كنوع Mailinglist Post (Full-Disclosure). يمكن عرض الاستشارة من هنا seclists.org. تم نشر البيانات من دون التنسيق مع الشركة المالكة.

أسم الثغرة الأمنية هوCVE-2013-5701. تم تعيين CVE في 05/09/2013. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا seclists.org. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 41 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121446 (Watchguard Server Center wgpr.dll Insecure Library Loading Local Privilege Escalation Vulnerability).

أسم الباتش التصحيحي هوPatch announced for Q4-2013. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62261), X-Force (86973) , Vulnerability Center (SBV-41761).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.8
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: Patch announced for Q4-2013

الجدول الزمنيالمعلومات

29/07/2013 🔍
05/09/2013 +38 أيام 🔍
08/09/2013 +3 أيام 🔍
08/09/2013 +0 أيام 🔍
08/09/2013 +0 أيام 🔍
08/09/2013 +0 أيام 🔍
10/09/2013 +2 أيام 🔍
03/10/2013 +23 أيام 🔍
03/10/2013 +0 أيام 🔍
09/06/2025 +4267 أيام 🔍

المصادرالمعلومات

استشارة: seclists.org
باحث: Julien Ahrens
منظمة: RCE Security
الحالة: مؤكد

CVE: CVE-2013-5701 (🔍)
GCVE (CVE): GCVE-0-2013-5701
GCVE (VulDB): GCVE-100-10185
X-Force: 86973
SecurityFocus: 62261 - Watchguard Server Center CVE-2013-5701 Local Privilege Escalation Vulnerability
OSVDB: 97045
SecurityTracker: 1028992
Vulnerability Center: 41761 - Watchguard Server Center 11.7.4 and 11.7.3 \x27wgpr.dll\x27 Local Privilege Escalation Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 10/09/2013 06:50 PM
تم التحديث: 09/06/2025 12:08 PM
التغييرات: 10/09/2013 06:50 PM (66), 21/08/2017 08:45 AM (8), 24/05/2021 09:07 AM (3), 24/12/2024 12:13 PM (20), 09/06/2025 12:08 PM (2)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!