Trend Micro Control Manager 5.5/6 AdHocQuery_Processor.aspx معرف حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Trend Micro Control Manager 5.5/6. المشكلة أثرت على دالة غير معروفة من الملف AdHocQuery_Processor.aspx من العنصر Control Manager. عند التلاعب بالوسيط معرف ينتج حقن SQL. تم تسمية الثغرة بأسمCVE-2012-2998. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Trend Micro Control Manager 5.5/6. المشكلة أثرت على دالة غير معروفة من الملف AdHocQuery_Processor.aspx من العنصر Control Manager. عند التلاعب بالوسيط معرف ينتج حقن SQL. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-89. تم نشر الضعف 24/09/2012 بواسطة Tom Gregory, Mada R. Perdhana and Hanny Haliwela مع Spentera Research (موقع إلكتروني). يمكن تحميل الاستشارة من هنا spentera.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

تم تسمية الثغرة بأسمCVE-2012-2998. تم تعيين CVE في 30/05/2012. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt spentera.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان62628(Trend Micro Control Manager AdHocQuery_Processor.aspx id Parameter SQL Injection), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Windows.

أسم الباتش التصحيحي هو1061043. التحديث متوفر للتنزيل على esupport.trendmicro.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 12638. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 55706), X-Force (78902), Secunia (SA50748), SecurityTracker (ID 1027584) , Vulnerability Center (SBV-36774).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: otoy/modpr0be
لغة البرمجة: 🔍
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 62628
Nessus الأسم: Trend Micro Control Manager AdHocQuery_Processor.aspx id Parameter SQL Injection
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: 1061043
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

30/05/2012 🔍
24/09/2012 +117 أيام 🔍
24/09/2012 +0 أيام 🔍
27/09/2012 +3 أيام 🔍
27/09/2012 +0 أيام 🔍
27/09/2012 +0 أيام 🔍
28/09/2012 +1 أيام 🔍
28/09/2012 +0 أيام 🔍
28/09/2012 +0 أيام 🔍
01/10/2012 +3 أيام 🔍
18/10/2012 +17 أيام 🔍
21/10/2012 +3 أيام 🔍
11/08/2024 +4312 أيام 🔍

المصادرالمعلومات

المجهز: trendmicro.com

استشارة: spentera.com
باحث: Tom Gregory, Mada R. Perdhana, Hanny Haliwela
منظمة: Spentera Research
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-2998 (🔍)
GCVE (CVE): GCVE-0-2012-2998
GCVE (VulDB): GCVE-100-6565
CERT: 🔍
X-Force: 78902
SecurityFocus: 55706 - Trend Micro Control Manager 'id' Parameter SQL Injection Vulnerability
Secunia: 50748 - Trend Micro Control Manager Ad Hoc Query "id" SQL Injection Vulnerability, Less Critical
OSVDB: 85807
SecurityTracker: 1027584 - Trend Micro Control Manager Input Validation Flaw in Ad Hoc Query Module Lets Remote Users Inject SQL Commands
Vulnerability Center: 36774 - Trend Micro Control Manager Remote Arbitrary Code Execution due to SQL Injection Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 01/10/2012 04:23 PM
تم التحديث: 11/08/2024 04:47 AM
التغييرات: 01/10/2012 04:23 PM (92), 19/04/2017 07:21 PM (7), 14/04/2021 02:31 PM (3), 11/08/2024 04:47 AM (15)
كامل: 🔍
المتعهد: roga
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!