McAfee ePolicy Orchestrator حتى 4.6.9/5.1.2 Password Static الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.0	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في McAfee ePolicy Orchestrator حتى 4.6.9/5.1.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Password Handler. ينتج عن التلاعب حدوث الكشف عن المعلومات (Static). الثغرة الأمنية هذه تم تسميتهاCVE-2015-0922. أيضًا، هناك استغلال متوفر. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في McAfee ePolicy Orchestrator حتى 4.6.9/5.1.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Password Handler. ينتج عن التلاعب حدوث الكشف عن المعلومات (Static). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. تم إصدار التحذير حول الضعف 09/01/2015 عن طريق Brandon Perry برقم SB10095 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا kc.mcafee.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2015-0922. تم تخصيص CVE في 09/01/2015. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. يمكن تحميل الإكسبلويت من هناgist.github.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 81106. تصنيف عائلتها هوWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123277 (McAfee ePolicy Orchestrator Multiple Vulnerabilities).

يُفضل تثبيت تحديث لحل هذه المشكلة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 72298), X-Force (99949), SecurityTracker (ID 1031519), Vulnerability Center (SBV-48852) , Tenable (81106).

منتجالمعلومات

النوع

• Endpoint Management Software

المجهز

• McAfee

الأسم

• ePolicy Orchestrator

النسخة

• 4.6.0
• 4.6.1
• 4.6.2
• 4.6.3
• 4.6.4
• 4.6.5
• 4.6.6
• 4.6.7
• 4.6.8
• 4.6.9
• 5.1.0
• 5.1.1
• 5.1.2

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.mcafee.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Static
الفئة: الكشف عن المعلومات / Static
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 81106
Nessus الأسم: McAfee ePolicy Orchestrator 4.x < 4.6.9 / 5.x < 5.1.2 Multiple Vulnerabilities (SB10095)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 802350
OpenVAS الأسم: McAfee ePolicy Orchestrator Multiple Vulnerabilities - Jan15
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: mcafee_epo_xxe.rb
MetaSploit الأسم: McAfee ePolicy Orchestrator Authenticated XXE Credentials Exposure
MetaSploit ملف: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

الجدول الزمنيالمعلومات

06/01/2015 🔍
09/01/2015 +3 أيام 🔍
09/01/2015 +0 أيام 🔍
09/01/2015 +0 أيام 🔍
09/01/2015 +0 أيام 🔍
12/01/2015 +3 أيام 🔍
23/01/2015 +11 أيام 🔍
02/03/2015 +38 أيام 🔍
02/03/2022 +2557 أيام 🔍

المصادرالمعلومات

المجهز: mcafee.com

استشارة: SB10095
باحث: Brandon Perry
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-0922 (🔍)
GCVE (CVE): GCVE-0-2015-0922
GCVE (VulDB): GCVE-100-68538
X-Force: 99949 - McAfee ePolicy Orchestrator keystore.properties information disclosure, Medium Risk
SecurityFocus: 72298 - McAfee ePolicy Orchestrator CVE-2015-0922 Information Disclosure Vulnerability
SecurityTracker: 1031519 - McAfee ePolicy Orchestrator XML External Entity Flaw and Static Encryption Key Let Remote Authenticated Users Obtain Passwords
Vulnerability Center: 48852 - McAfee ePolicy Orchestrator Remote Password Disclosure due to Improper use of the Secret Key, High

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/01/2015 09:43 AM
تم التحديث: 02/03/2022 02:29 AM
التغييرات: 12/01/2015 09:43 AM (83), 21/06/2017 11:03 AM (9), 02/03/2022 02:29 AM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!