McAfee ePolicy Orchestrator 4.6.7 ePolicy Orchestrator XML تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.64 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في McAfee ePolicy Orchestrator 4.6.7. تتأثر الوظيفة $software_function من المكون ePolicy Orchestrator XML Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات.
يتم تداول هذه الثغرة تحت اسم CVE-2014-2205. لا يتوفر أي استغلال.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في McAfee ePolicy Orchestrator 4.6.7. تتأثر الوظيفة $software_function من المكون ePolicy Orchestrator XML Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. المشكلة تم نشرها بتاريخ 25/02/2014 بواسطة RedTeam Pentesting كـ McAfee Security Bulletin – ePO update fixes an XML Entity Injection vulnerability كـ Bulletin (موقع إلكتروني). الاستشارة متوفرة هنا kc.mcafee.com. تم التنسيق مع البائع قبل النشر العلني.
يتم تداول هذه الثغرة تحت اسم CVE-2014-2205. حدث تعيين CVE في 26/02/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 72729. يتم تعيينه إلى العائلة Windows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121818 (McAfee ePolicy Orchestrator XML External Entity Expansion Vulnerability).
الترقية إلى الإصدار ePO 4.6.7 , install Hotfix 940148 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على mcafee.com. من المستحسن ترقية المكون المتضرر.
بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 16240. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65771), X-Force (91422), Secunia (SA57114), Vulnerability Center (SBV-43465) , Tenable (72729).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 72729
Nessus الأسم: McAfee ePolicy Orchestrator < 4.6.7 HF940148 XML Entity Injection (SB10065)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: ePolicy Orchestrator ePO 4.6.7 / install Hotfix 940148
TippingPoint: 🔍
Fortigate IPS: 🔍
الجدول الزمني
25/02/2014 🔍25/02/2014 🔍
25/02/2014 🔍
25/02/2014 🔍
26/02/2014 🔍
26/02/2014 🔍
27/02/2014 🔍
28/02/2014 🔍
06/03/2014 🔍
12/04/2025 🔍
المصادر
المجهز: mcafee.comاستشارة: McAfee Security Bulletin – ePO update fixes an XML Entity Injection vulnerability
باحث: RedTeam Pentesting
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2014-2205 (🔍)
GCVE (CVE): GCVE-0-2014-2205
GCVE (VulDB): GCVE-100-12441
X-Force: 91422 - McAfee ePolicy Orchestrator XML information disclosure, Medium Risk
SecurityFocus: 65771 - McAfee ePolicy Orchestrator XML External Entity Information Disclosure Vulnerability
Secunia: 57114 - McAfee ePolicy Orchestrator XML External Entities Vulnerability, Not Critical
Vulnerability Center: 43465 - McAfee ePO 4.6.7 and Earlier Remote Information Disclosure Vulnerability via XML External Entity, Medium
إدخال
تم الإنشاء: 28/02/2014 03:38 PMتم التحديث: 12/04/2025 03:49 PM
التغييرات: 28/02/2014 03:38 PM (80), 22/05/2017 09:20 AM (1), 15/06/2021 08:09 AM (3), 19/12/2024 10:48 AM (16), 12/04/2025 03:49 PM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق