VDB-4940 · CVE-2012-1453 · BID 52621

eTrust eTrust Vet Antivirus CAB File Parser تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.1$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في eTrust eTrust Vet Antivirus. تتعلق المشكلة بوظيفة غير معروفة في المكون CAB File Parser. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2012-1453. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في eTrust eTrust Vet Antivirus. تتعلق المشكلة بوظيفة غير معروفة في المكون CAB File Parser. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-264. المشكلة تمت مشاركتها بتاريخ 19/03/2012 بواسطة Suman Jana and Vitaly Shmatikov كـ Mailinglist Post (Bugtraq). يمكنك تنزيل التنبيه من seclists.org. تم نشر هذه البيانات من دون علم الشركة المالكة.

تحمل هذه الثغرة المعرف CVE-2012-1453. تم تعيين CVE في 29/02/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أعلى من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يمكن تحميل الاستغلال من seclists.org. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 52621).

منتجالمعلومات

النوع

المجهز

الأسم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.1

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Suman Jana / Vitaly Shmatikov
الاعتمادية: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

29/02/2012 🔍
19/03/2012 +19 أيام 🔍
19/03/2012 +0 أيام 🔍
20/03/2012 +1 أيام 🔍
21/03/2012 +1 أيام 🔍
26/03/2012 +5 أيام 🔍
02/04/2012 +7 أيام 🔍
01/04/2019 +2555 أيام 🔍

المصادرالمعلومات

استشارة: seclists.org
باحث: Suman Jana, Vitaly Shmatikov
الحالة: غير معرفة

CVE: CVE-2012-1453 (🔍)
GCVE (CVE): GCVE-0-2012-1453
GCVE (VulDB): GCVE-100-4940
SecurityFocus: 52621 - Multiple AntiVirus Products CVE-2012-1453 CAB File Scan Evasion Vulnerability
OSVDB: 80485

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/04/2012 10:59 AM
تم التحديث: 01/04/2019 12:45 PM
التغييرات: 02/04/2012 10:59 AM (52), 01/04/2019 12:45 PM (15)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!