Premisys Identicard 3.1.190 WCF Service توثيق ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.8	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Premisys Identicard 3.1.190. تتأثر الوظيفة $software_function من المكون WCF Service. عند التلاعب ينتج توثيق ضعيف. يتم تداول هذه الثغرة تحت اسم CVE-2019-3906. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُنصح بتطبيق جدران حماية تقييدية.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Premisys Identicard 3.1.190. تتأثر الوظيفة $software_function من المكون WCF Service. عند التلاعب ينتج توثيق ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-798. تم اكتشاف الخلل بتاريخ 08/01/2018. المشكلة تم نشرها بتاريخ 18/01/2019 (موقع إلكتروني). الاستشارة متوفرة هنا securityfocus.com.

يتم تداول هذه الثغرة تحت اسم CVE-2019-3906. تم تخصيص CVE في 03/01/2019. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1110.001.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 375 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

يُنصح بتطبيق جدران حماية تقييدية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 106552).

منتجالمعلومات

المجهز

• Premisys

الأسم

• Identicard

النسخة

• 3.1.190

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.0
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

Firewalling: 🔍

الجدول الزمنيالمعلومات

08/01/2018 🔍
03/01/2019 +360 أيام 🔍
14/01/2019 +11 أيام 🔍
18/01/2019 +4 أيام 🔍
18/01/2019 +0 أيام 🔍
20/01/2019 +2 أيام 🔍
03/05/2020 +469 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
الحالة: غير معرفة

CVE: CVE-2019-3906 (🔍)
GCVE (CVE): GCVE-0-2019-3906
GCVE (VulDB): GCVE-100-129943
SecurityFocus: 106552 - Identicard Premisys Multiple Security Vulnerabilities

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 20/01/2019 12:42 PM
تم التحديث: 03/05/2020 09:16 AM
التغييرات: 20/01/2019 12:42 PM (62), 03/05/2020 09:16 AM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!