| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.8 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في 7t IGSS حتى 9.00.00.11059. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف dc.exe. تؤدي عملية التلاعب إلى اجتياز الدليل. أسم الثغرة الأمنية هوCVE-2011-1566. علاوة على ذلك، يوجد استغلال متاح.
التفاصيل
تم أكتشاف ثغرة أمنية في 7t IGSS حتى 9.00.00.11059. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف dc.exe. تؤدي عملية التلاعب إلى اجتياز الدليل. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-22. تم الإعلان عن الثغرة 05/04/2011 من قبل Luigi Auriemma (موقع إلكتروني). يمكن عرض الاستشارة من هنا us-cert.gov.
أسم الثغرة الأمنية هوCVE-2011-1566. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1006.
في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا securityfocus.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 14 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق119093 (7T IGSS Multiple Vulnerabilities).
كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 11076. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 46936), X-Force (66597) , Vulnerability Center (SBV-30807).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.8
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Luigi Auriemma
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
OpenVAS ID: 69562
OpenVAS الأسم: 7T Interactive Graphical SCADA System dc.exe Command Injection Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Saint ID: exploit_info/7t_igss_dcexe_directory_traversal
Saint الأسم: 7T Interactive Graphical SCADA System dc.exe Directory Traversal
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: igss9_misc.rb
MetaSploit الأسم: 7-Technologies IGSS 9 Data Server/Collector Packet Handling Vulnerabilities
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
21/03/2011 🔍22/03/2011 🔍
22/03/2011 🔍
01/04/2011 🔍
04/04/2011 🔍
05/04/2011 🔍
05/04/2011 🔍
05/04/2011 🔍
20/03/2015 🔍
18/05/2025 🔍
المصادر
استشارة: us-cert.govباحث: Luigi Auriemma
الحالة: مؤكد
CVE: CVE-2011-1566 (🔍)
GCVE (CVE): GCVE-0-2011-1566
GCVE (VulDB): GCVE-100-57008
X-Force: 66597
SecurityFocus: 46936 - 7T Interactive Graphical SCADA System Multiple Security Vulnerabilities
Secunia: 43849
OSVDB: 72354
Vulnerability Center: 30807 - 7-Technologies IGSS 9.00.00.11059 and prior Remote Directory Traversal Vulnerability, High
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 20/03/2015 04:16 PMتم التحديث: 18/05/2025 05:04 AM
التغييرات: 20/03/2015 04:16 PM (63), 20/03/2017 09:28 AM (22), 21/10/2021 06:55 PM (4), 18/05/2025 05:04 AM (14)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق