ISS BlackICE PC Protection حتى 3.6 Help Dialog تنفيذ التعليمات البرمجية عن بُعد
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في ISS BlackICE PC Protection حتى 3.6. تتأثر الوظيفة $software_function من المكون Help Dialog. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد.
يتم تداول هذه الثغرة تحت اسم CVE-2005-2711. بالإضافة إلى ذلك، يتوفر استغلال.
ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في ISS BlackICE PC Protection حتى 3.6. تتأثر الوظيفة $software_function من المكون Help Dialog. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. المشكلة تم أكتشافها بتاريخ23/03/2006. المشكلة تم نشرها بتاريخ 24/03/2006 مع iDEFENSE (موقع إلكتروني). الاستشارة متوفرة هنا idefense.com.
يتم تداول هذه الثغرة تحت اسم CVE-2005-2711. تمت إحالة الـ سي في أي26/08/2005. لا تتوفر معلومات تقنية. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها إثبات المفهوم. الاستغلال متاح للتنزيل عبر idefense.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k.
يمكن تحميل تصحيح المشكلة من هنا iss.net. ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 17218), X-Force (25423), Secunia (SA19327), SecurityTracker (ID 1015821) , Vulnerability Center (SBV-11432).
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.1
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: بديلالحالة: 🔍
تصحيح: iss.net
الجدول الزمني
26/08/2005 🔍31/12/2005 🔍
31/12/2005 🔍
23/03/2006 🔍
23/03/2006 🔍
23/03/2006 🔍
23/03/2006 🔍
24/03/2006 🔍
24/03/2006 🔍
29/03/2006 🔍
16/05/2006 🔍
18/06/2019 🔍
المصادر
استشارة: idefense.com⛔باحث: http://www.idefense.com
منظمة: iDEFENSE
الحالة: مؤكد
CVE: CVE-2005-2711 (🔍)
GCVE (CVE): GCVE-0-2005-2711
GCVE (VulDB): GCVE-100-2109
X-Force: 25423 - BlackICE and RealSecure Desktop Application Protection help dialog privilege escalation, High Risk
SecurityFocus: 17218 - Internet Security Systems BlackICE and RealSecure Desktop Local Privilege Escalation Vulnerability
Secunia: 19327 - ISS Products Application Protection Module Privilege Escalation, Less Critical
OSVDB: 24096 - ISS Multiple Products Application Protection Module Local Privilege Escalation
SecurityTracker: 1015821
Vulnerability Center: 11432 - ISS BlackIce 3.6 Local Privilege Escalation by Using the \, Medium
Vupen: ADV-2006-1090
إدخال
تم الإنشاء: 29/03/2006 12:46 PMتم التحديث: 18/06/2019 07:03 AM
التغييرات: 29/03/2006 12:46 PM (84), 18/06/2019 07:03 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق