CA Webscan Active X Control 7b297bfd-85e4-4092-b2af-16a91b2ea103 ActiveX Control تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
10.0	$5k-$25k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في CA Webscan Active X Control 7b297bfd-85e4-4092-b2af-16a91b2ea103. تتعلق المشكلة بالوظيفة $software_function في المكون ActiveX Control. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2010-2193. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في CA Webscan Active X Control 7b297bfd-85e4-4092-b2af-16a91b2ea103. تتعلق المشكلة بالوظيفة $software_function في المكون ActiveX Control. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم الإبلاغ عنها بتاريخ 10/06/2010 بواسطة Elazar Broad (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على support.ca.com.

تُعرف هذه الثغرة باسم CVE-2010-2193. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 46841. تصنيف عائلتها هوWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق118097 (CA (Computer Associates) PSFormX and WebScan ActiveX Controls Multiple Vulnerabilities (CA20100608-01)).

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 40689), X-Force (59293), Vulnerability Center (SBV-26014) , Tenable (46841).

منتجالمعلومات

المجهز

• CA

الأسم

• Webscan Active X Control

النسخة

• 7b297bfd-85e4-4092-b2af-16a91b2ea103

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.ca.com/

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 10.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 10.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 46841
Nessus الأسم: MS10-034: Cumulative Security Update of ActiveX Kill Bits (980195)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 801225
OpenVAS الأسم: Computer Associates WebScan ActiveX Control Multiple Remote Code Execution Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الاستجابة: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

07/06/2010 🔍
09/06/2010 +2 أيام 🔍
09/06/2010 +0 أيام 🔍
10/06/2010 +1 أيام 🔍
10/06/2010 +0 أيام 🔍
10/06/2010 +0 أيام 🔍
11/06/2010 +0 أيام 🔍
13/06/2010 +2 أيام 🔍
19/03/2015 +1740 أيام 🔍
25/01/2025 +3600 أيام 🔍

المصادرالمعلومات

المجهز: ca.com

استشارة: support.ca.com
باحث: Elazar Broad
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2010-2193 (🔍)
GCVE (CVE): GCVE-0-2010-2193
GCVE (VulDB): GCVE-100-53532
X-Force: 59293
SecurityFocus: 40689 - Computer Associates WebScan ActiveX Control Multiple Remote Code Execution Vulnerabilities
Secunia: 40092
OSVDB: 65382 - CA PSFormX ActiveX Multiple Unspecified Arbitrary Code Execution
Vulnerability Center: 26014 - CA PSFormX and WebScan ActiveX Controls Multiple Remote Code Execution Vulnerabilities, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/03/2015 12:22 PM
تم التحديث: 25/01/2025 06:30 PM
التغييرات: 19/03/2015 12:22 PM (61), 27/02/2017 09:45 AM (9), 15/09/2021 08:46 AM (5), 15/09/2021 08:50 AM (1), 25/01/2025 06:30 PM (16)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!