McAfee Web Gateway حتى 7.4.0/حتى 7.3.2.4/حتى 7.2.0.9 Web Filtering Port /../ Dot Dot Sequence اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.6	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في McAfee Web Gateway حتى 7.4.0/حتى 7.3.2.4/حتى 7.2.0.9. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Web Filtering Port. تؤدي عملية التلاعب بالوسيط /../ إلى اجتياز الدليل (Dot Dot Sequence). الثغرة الأمنية هذه تم تسميتهاCVE-2014-2535. لا يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في McAfee Web Gateway حتى 7.4.0/حتى 7.3.2.4/حتى 7.2.0.9. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Web Filtering Port. تؤدي عملية التلاعب بالوسيط /../ إلى اجتياز الدليل (Dot Dot Sequence). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-22. تم إصدار التحذير حول الضعف 24/02/2014 عن طريق Ilyas Orak بالتعاون مع Biznet Bilisim برقم SB10063 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا kc.mcafee.com. تم تنسيق النشر العلني مع البائع.

الثغرة الأمنية هذه تم تسميتهاCVE-2014-2535. تم تخصيص CVE في 18/03/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1006.

كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 73137. تم تصنيفه ضمن عائلة متفرقات. يتم تشغيل البرنامج المساعد ضمن نوع c. يعتمد على المنفذ 0.

أسم الباتش التصحيحي هوMWG 7.4.1/MWG 7.3.2.6. يتوفر تصحيح الثغرة على support.mcafee.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66193), X-Force (91772), Secunia (SA56958) , Tenable (73137).

منتجالمعلومات

النوع

• Firewall Software

المجهز

• McAfee

الأسم

• Web Gateway

النسخة

• 7.0
• 7.1
• 7.2
• 7.2.0.0
• 7.2.0.1
• 7.2.0.2
• 7.2.0.3
• 7.2.0.4
• 7.2.0.5
• 7.2.0.6
• 7.2.0.7
• 7.2.0.8
• 7.2.0.9
• 7.3
• 7.3.2.0
• 7.3.2.1
• 7.3.2.2
• 7.3.2.3
• 7.3.2.4
• 7.4.0

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.mcafee.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Dot Dot Sequence
الفئة: اجتياز الدليل / Dot Dot Sequence
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 73137
Nessus الأسم: McAfee Web Gateway < 7.3.2.6 / 7.4.1 Information Disclosure (SB10063)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 862609
OpenVAS الأسم: McAfee Web Gateway Directory Traversal Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MWG 7.4.1/MWG 7.3.2.6

الجدول الزمنيالمعلومات

28/01/2014 🔍
24/02/2014 +27 أيام 🔍
24/02/2014 +0 أيام 🔍
13/03/2014 +17 أيام 🔍
14/03/2014 +1 أيام 🔍
18/03/2014 +4 أيام 🔍
18/03/2014 +0 أيام 🔍
21/03/2014 +3 أيام 🔍
08/05/2026 +4431 أيام 🔍

المصادرالمعلومات

المجهز: mcafee.com

استشارة: SB10063
باحث: Ilyas Orak
منظمة: Biznet Bilisim
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-2535 (🔍)
GCVE (CVE): GCVE-0-2014-2535
GCVE (VulDB): GCVE-100-12608
X-Force: 91772 - McAfee Web Gateway web filtering port directory traversal, Medium Risk
SecurityFocus: 66193 - McAfee Web Gateway Directory Traversal Vulnerability
Secunia: 56958 - McAfee Web Gateway Arbitrary File Disclosure Vulnerability, Less Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 14/03/2014 02:13 PM
تم التحديث: 08/05/2026 12:44 PM
التغييرات: 14/03/2014 02:13 PM (82), 01/05/2019 08:09 AM (2), 08/05/2026 12:44 PM (17)
كامل: 🔍
المتعهد:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!