Tenable Nessus 5.2.1 Process Detection Plugin ID 59275 mi_malware_scan.nbin حالة سباق
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Tenable Nessus 5.2.1. تتعلق المشكلة بالوظيفة $software_function في الملف mi_malware_scan.nbin في المكون Process Detection Plugin ID 59275. تؤدي عملية التلاعب إلى حالة سباق.
تُعرف هذه الثغرة باسم CVE-2014-2848. لا يوجد استغلال متاح.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Tenable Nessus 5.2.1. تتعلق المشكلة بالوظيفة $software_function في الملف mi_malware_scan.nbin في المكون Process Detection Plugin ID 59275. تؤدي عملية التلاعب إلى حالة سباق. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-362. تم اكتشاف الثغرة في 29/01/2014. المشكلة تم الإبلاغ عنها بتاريخ 20/03/2014 بواسطة Neil Jones كـ NGS00643 / RWZ-21387-181 كـ Posting (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على nccgroup.com. تم تنسيق النشر العلني مع البائع.
تُعرف هذه الثغرة باسم CVE-2014-2848. تم تعيين CVE في 11/04/2014. التفاصيل التقنية متوفرة. لا يوجد استغلال متاح. توضح النشرة ما يلي:
A service was then created to run this binary, the service created was set to automatically start upon boot. As a low level user the binary should be created before the scan, once the scan is in progress the binary is overwritten by the Nessus plugin, once the Nessus plugin overwrites the binary the low level user can once again overwrite the binary the machine can be rebooted by the low level user so the binary is automatically ran upon system boot.
تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 36 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة. جاء في التحذير ما يلي:
The plugin has been updated and the vulnerability can be patched by updating the plugins on your scanner
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66368), X-Force (92095), Secunia (SA57403) , SecurityTracker (ID 1029946).
متأثر
- Nessus Plugin Set 201402092115
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: حالة سباقCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
29/01/2014 🔍18/02/2014 🔍
06/03/2014 🔍
20/03/2014 🔍
21/03/2014 🔍
21/03/2014 🔍
24/03/2014 🔍
27/03/2014 🔍
11/04/2014 🔍
11/04/2014 🔍
10/05/2026 🔍
المصادر
استشارة: NGS00643 / RWZ-21387-181باحث: Neil Jones
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2014-2848 (🔍)
GCVE (CVE): GCVE-0-2014-2848
GCVE (VulDB): GCVE-100-12680
X-Force: 92095 - Nessus mi_malware_scan.nbin privilege escalation, Medium Risk
SecurityFocus: 66368 - Nessus 'mi_malware_scan.nbin' Plugin Local Privilege Escalation Vulnerability
Secunia: 57403 - Nessus wmi_malware_scan.nbin Plugin Privilege Escalation Vulnerability, Less Critical
SecurityTracker: 1029946
scip Labs: https://www.scip.ch/en/?labs.20091204
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/03/2014 01:25 PMتم التحديث: 10/05/2026 12:23 PM
التغييرات: 24/03/2014 01:25 PM (80), 18/03/2019 07:41 PM (1), 10/05/2026 12:23 PM (17)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق