AntiVir AntiVirus 4.6.0.4/4.6.1.1 dkavupsch.exe Local Privilege Escalation
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في AntiVir AntiVirus 4.6.0.4/4.6.1.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف dkavupsch.exe. عند التلاعب ينتج Local Privilege Escalation. أسم الثغرة الأمنية هوCVE-2006-0812. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم أكتشاف ثغرة أمنية في AntiVir AntiVirus 4.6.0.4/4.6.1.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف dkavupsch.exe. عند التلاعب ينتج Local Privilege Escalation. تم العثور على الخلل في 23/02/2006. تم الإعلان عن الثغرة 23/02/2006 من خلال Secunia Research (موقع إلكتروني). يمكن عرض الاستشارة من هنا vupen.com.
أسم الثغرة الأمنية هوCVE-2006-0812. حدث تعيين CVE في 21/02/2006. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 20993. تم إسناده إلى عائلة Windows. يعمل البرنامج الإضافي في بيئة النوع l.
من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 16788), Secunia (SA16583), SecurityTracker (ID 1015670), Vulnerability Center (SBV-10530) , Tenable (20993).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.4VulDB الدرجة المؤقتة للميتا: 7.6
VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: Local Privilege EscalationCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 20993
Nessus الأسم: Visnetic AntiVirus Plug-in for MailServer Local Privilege Escalation
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
21/02/2006 🔍23/02/2006 🔍
23/02/2006 🔍
23/02/2006 🔍
23/02/2006 🔍
23/02/2006 🔍
23/02/2006 🔍
03/03/2006 🔍
05/03/2006 🔍
12/03/2015 🔍
08/07/2021 🔍
المصادر
استشارة: vupen.com⛔منظمة: Secunia Research
الحالة: مؤكد
CVE: CVE-2006-0812 (🔍)
GCVE (CVE): GCVE-0-2006-0812
GCVE (VulDB): GCVE-100-28861
X-Force: 24928
SecurityFocus: 16788 - VisNetic AntiVirus Local Privilege Escalation Vulnerability
Secunia: 16583
OSVDB: 23381 - VisNetic - AntiVirus - Local Privilege Escalation Issue
SecurityTracker: 1015670
Vulnerability Center: 10530 - VisNetic AntiVirus Plug-in for Mail Server Allows Local Users to Gain Unauthorized Privileges, Medium
Vupen: ADV-2006-0701
إدخال
تم الإنشاء: 12/03/2015 11:11 AMتم التحديث: 08/07/2021 08:15 AM
التغييرات: 12/03/2015 11:11 AM (63), 15/06/2019 07:18 AM (11), 08/07/2021 08:15 AM (3)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق