RealNetworks Helix Server حتى 14.3.x master.exe TCP Packets تشفير ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.7	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في RealNetworks Helix Server حتى 14.3.x. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر master.exe. عند التلاعب في إطار TCP Packets ينتج تشفير ضعيف. أسم الثغرة الأمنية هوCVE-2012-1923. علاوة على ذلك، يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في RealNetworks Helix Server حتى 14.3.x. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر master.exe. عند التلاعب في إطار TCP Packets ينتج تشفير ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-310. تم الإعلان عن الثغرة 02/04/2012 من قبل Dmitriy Pletnev (Agent) من خلال Microsoft Vulnerability Research (موقع إلكتروني). يمكن عرض الاستشارة من هنا helixproducts.real.com. تم الاتفاق مع البائع على النشر العلني.

أسم الثغرة الأمنية هوCVE-2012-1923. تم تخصيص CVE في 27/03/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1600.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 251 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 58724. ينتمي إلى عائلة متفرقات.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 14.3.x. يُفضل ترقية المكون المصاب.

كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 12923. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 52929), X-Force (74673), Secunia (SA45414), SecurityTracker (ID 1026898) , Vulnerability Center (SBV-34964).

منتجالمعلومات

المجهز

• RealNetworks

الأسم

• Helix Server

النسخة

• 14.0
• 14.1
• 14.2
• 14.3

الرخصة

• مجاني

موقع إلكتروني

• المجهز: https://www.realnetworks.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 58724
Nessus الأسم: RealNetworks Helix Server 14.x < 14.3.x Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 103475
OpenVAS الأسم: RealNetworks Helix Server Multiple Remote Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Helix Server 14.3.x
Firewalling: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

26/07/2011 🔍
29/07/2011 +3 أيام 🔍
27/03/2012 +242 أيام 🔍
02/04/2012 +6 أيام 🔍
09/04/2012 +7 أيام 🔍
09/04/2012 +0 أيام 🔍
12/04/2012 +3 أيام 🔍
13/04/2012 +1 أيام 🔍
17/04/2012 +4 أيام 🔍
17/04/2012 +0 أيام 🔍
30/04/2012 +13 أيام 🔍
22/03/2021 +3248 أيام 🔍

المصادرالمعلومات

المجهز: realnetworks.com

استشارة: helixproducts.real.com
باحث: Dmitriy Pletnev (Agent)
منظمة: Microsoft Vulnerability Research
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-1923 (🔍)
GCVE (CVE): GCVE-0-2012-1923
GCVE (VulDB): GCVE-100-5068

IAVM: 🔍

X-Force: 74673
SecurityFocus: 52929 - RealNetworks Helix Server Multiple Remote Vulnerabilities
Secunia: 45414 - RealNetworks Helix Server Multiple Vulnerabilities, Highly Critical
OSVDB: 81055
SecurityTracker: 1026898 - Helix Server Multiple Bugs Let Remote Users Execute Arbitrary Code, Deny Service, and Conduct Cross-Site Scripting Attacks and Let Local Users Obtain Passwords
Vulnerability Center: 34964 - RealNetworks Helix Server and Helix Mobile Server 14.x Before 14.3.x Local Information Disclosure, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/04/2012 01:03 PM
تم التحديث: 22/03/2021 05:49 PM
التغييرات: 13/04/2012 01:03 PM (87), 11/04/2017 11:06 AM (12), 22/03/2021 05:49 PM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!