McAfee Data Loss Prevention 9.1/9.2/9.3 MySQL Statement حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في McAfee Data Loss Prevention 9.1/9.2/9.3. المشكلة أثرت على دالة غير معروفة من العنصر MySQL Statement Handler. عند التلاعب ينتج حقن SQL. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في McAfee Data Loss Prevention 9.1/9.2/9.3. المشكلة أثرت على دالة غير معروفة من العنصر MySQL Statement Handler. عند التلاعب ينتج حقن SQL. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-89. تم نشر الضعف 28/05/2014 كـ SB10074 / 921267 كـ استشارة (موقع إلكتروني). يمكن تحميل الاستشارة من هنا kc.mcafee.com.

يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1505. تشير النشرة إلى:

Providing specific data to an application in areas where data is used directly in an SQL query can cause the SQL server to execute data passed to it directly as code. This can often allow an attacker complete access to the SQL database used by the application. An attacker can view and manipulate the database affecting the confidentiality and integrity of the application.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. إذا كان The attack is highly unlikely because the application is available to the internal company network only. Furthermore, application user credentials that have the privileges to view the Incident report are required. يحتوي على نص، فإن التحذير يوضح ما يلي:

The attack is highly unlikely because the application is available to the internal company network only. Furthermore, application user credentials that have the privileges to view the Incident report are required.

الترقية إلى الإصدار 9.3.2 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على mcafee.com. أسم الباتش التصحيحي هو963587_47041. التحديث متوفر للتنزيل على mcafee.com. من المستحسن ترقية المكون المتضرر. ورد في التنبيه الملاحظة التالية:

This is fixed by sanitising URI query before database access.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Secunia (SA58886).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Data Loss Prevention 9.3.2
تصحيح: 963587_47041

الجدول الزمنيالمعلومات

28/05/2014 🔍
28/05/2014 +0 أيام 🔍
02/06/2014 +5 أيام 🔍
02/06/2014 +0 أيام 🔍
02/04/2019 +1765 أيام 🔍

المصادرالمعلومات

المجهز: mcafee.com

استشارة: SB10074 / 921267
الحالة: مؤكد

GCVE (VulDB): GCVE-100-13411
Secunia: 58886 - McAfee Data Loss Prevention Multiple Vulnerabilities, Moderately Critical

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/06/2014 05:40 PM
تم التحديث: 02/04/2019 05:26 PM
التغييرات: 02/06/2014 05:40 PM (49), 02/04/2019 05:26 PM (6)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!