| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Symantec Veritas Backup Exec 10.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Subsystem. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2007-3509. الإكسبلويت غير متوفرة.
التفاصيل
تم أكتشاف ثغرة أمنية في Symantec Veritas Backup Exec 10.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Subsystem. ينتج عن التلاعب حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-122. المشكلة تم أكتشافها بتاريخ11/07/2007. تم الإعلان عن الثغرة 11/07/2007 من خلال iDEFENSE كنوع استشارة (CERT.org). يمكن عرض الاستشارة من هنا kb.cert.org.
أسم الثغرة الأمنية هوCVE-2007-3509. تمت إحالة الـ سي في أي02/07/2007. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان25707(Symantec Backup Exec for Windows RPC Crafted ncacn_ip_tcp Request Remote Overflow), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة Windows. الملحق يعمل بحسب الصنفr.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 23897), X-Force (35340), Secunia (SA26032), SecurityTracker (ID 1018366) , Vulnerability Center (SBV-15661).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.9
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 25707
Nessus الأسم: Symantec Backup Exec for Windows RPC Crafted ncacn_ip_tcp Request Remote Overflow
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
02/07/2007 🔍11/07/2007 🔍
11/07/2007 🔍
11/07/2007 🔍
11/07/2007 🔍
11/07/2007 🔍
11/07/2007 🔍
11/07/2007 🔍
11/07/2007 🔍
11/07/2007 🔍
16/07/2007 🔍
22/07/2007 🔍
15/03/2015 🔍
27/11/2024 🔍
المصادر
المجهز: symantec.comاستشارة: kb.cert.org
منظمة: iDEFENSE
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-3509 (🔍)
GCVE (CVE): GCVE-0-2007-3509
GCVE (VulDB): GCVE-100-37779
CERT: 🔍
X-Force: 35340
SecurityFocus: 23897 - Symantec Veritas Backup Exec for Windows Server RPC Heap Buffer Overflow Vulnerability
Secunia: 26032
OSVDB: 36111 - Symantec Backup Exec for Windows RPC Crafted ncacn_ip_tcp Request Remote Overflow
SecurityTracker: 1018366
Vulnerability Center: 15661 - Symantec Backup Exec for Windows Servers RPC Subsystem Allows Remote DoS and Code Execution, High
Vupen: ADV-2007-2505
إدخال
تم الإنشاء: 15/03/2015 03:58 PMتم التحديث: 27/11/2024 07:24 AM
التغييرات: 15/03/2015 03:58 PM (79), 22/07/2019 12:14 PM (1), 27/11/2024 07:24 AM (17)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق