Symantec Messaging Gateway حتى 10.6.3 Word File تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.8$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Symantec Messaging Gateway حتى 10.6.3. تتعلق المشكلة بالوظيفة $software_function في المكون Word File Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2017-6324. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Symantec Messaging Gateway حتى 10.6.3. تتعلق المشكلة بالوظيفة $software_function في المكون Word File Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تم أكتشافها بتاريخ21/06/2017. المشكلة تم الإبلاغ عنها بتاريخ 21/06/2017 كـ SYM17-004 كـ Security Advisory (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على symantec.com.

تُعرف هذه الثغرة باسم CVE-2017-6324. تمت إحالة الـ سي في أي26/02/2017. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك. وقد أشار الاستشاري إلى أن:

The Symantec Messaging Gateway, when processing a specific email attachment, can allow a malformed or corrupted Word file with a potentially malicious macro through despite the administrator having the ‘disarm’ functionality enabled. This constitutes a ‘bypass’ of the disarm functionality resident to the application.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان101158(Symantec Messaging Gateway 10.x < 10.6.3-266 Multiple Vulnerabilities (SYM17-004)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةCGI abuses. يعمل البرنامج الإضافي في بيئة النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق11840 (Symantec Messaging Gateway Multiple Vulnerabilities (SYM17-004)).

أسم الباتش التصحيحي هو10.6.3-266. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 98889) , Tenable (101158).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Symantec): 7.3
المجهز Vector (Symantec): 🔍

NVD الدرجة الأساسية: 7.3
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 101158
Nessus الأسم: Symantec Messaging Gateway 10.x < 10.6.3-266 Multiple Vulnerabilities (SYM17-004)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 103501
OpenVAS الأسم: Symantec Messaging Gateway Multiple Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: 10.6.3-266

الجدول الزمنيالمعلومات

26/02/2017 🔍
19/06/2017 +113 أيام 🔍
21/06/2017 +2 أيام 🔍
21/06/2017 +0 أيام 🔍
21/06/2017 +0 أيام 🔍
22/06/2017 +1 أيام 🔍
26/06/2017 +4 أيام 🔍
30/06/2017 +4 أيام 🔍
29/12/2020 +1278 أيام 🔍

المصادرالمعلومات

المجهز: symantec.com

استشارة: SYM17-004
باحث: Adam Witt
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-6324 (🔍)
GCVE (CVE): GCVE-0-2017-6324
GCVE (VulDB): GCVE-100-102749
SecurityFocus: 98889 - Symantec Messaging Gateway CVE-2017-6324 Security Bypass Vulnerability
SecurityTracker: 1038785

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/06/2017 07:20 PM
تم التحديث: 29/12/2020 01:28 PM
التغييرات: 22/06/2017 07:20 PM (84), 19/10/2019 06:28 PM (5), 29/12/2020 01:20 PM (3), 29/12/2020 01:25 PM (1), 29/12/2020 01:28 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!