McAfee Network Data Loss Prevention 9.2.0 ICMP Redirect تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.4	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في McAfee Network Data Loss Prevention 9.2.0. تتعلق المشكلة بالوظيفة $software_function في المكون ICMP Redirect Handler. ينتج عن التلاعب حدوث تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2014-8533. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في McAfee Network Data Loss Prevention 9.2.0. تتعلق المشكلة بالوظيفة $software_function في المكون ICMP Redirect Handler. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 03/10/2014 كـ SB10053 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على kc.mcafee.com.

تُعرف هذه الثغرة باسم CVE-2014-8533. تم إصدار CVE في 29/10/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 70814) , X-Force (99770).

منتجالمعلومات

النوع

• Data Loss Prevention Software

المجهز

• McAfee

الأسم

• Network Data Loss Prevention

النسخة

• 9.2.0

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.mcafee.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

03/10/2014 🔍
03/10/2014 +0 أيام 🔍
29/10/2014 +26 أيام 🔍
29/10/2014 +0 أيام 🔍
13/01/2015 +76 أيام 🔍
09/07/2017 +908 أيام 🔍

المصادرالمعلومات

المجهز: mcafee.com

استشارة: SB10053
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-8533 (🔍)
GCVE (CVE): GCVE-0-2014-8533
GCVE (VulDB): GCVE-100-68547
X-Force: 99770 - McAfee Network Data Loss Prevention code execution, High Risk
SecurityFocus: 70814 - McAfee Network Data Loss Prevention CVE-2014-8533 Arbitrary Code Execution Vulnerability

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/01/2015 02:10 PM
تم التحديث: 09/07/2017 08:10 AM
التغييرات: 13/01/2015 02:10 PM (51), 09/07/2017 08:10 AM (8)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!