Symantec Encryption Management Server حتى 3.3.2 MP6 Database Backup تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Symantec Encryption Management Server حتى 3.3.2 MP6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Database Backup Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2014-7287. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في Symantec Encryption Management Server حتى 3.3.2 MP6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Database Backup Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-74. تم الإعلان عن الثغرة 29/01/2015 من قبل Klaus Eisentraut من خلال SYSS تحت SYM15-002 كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا symantec.com.
أسم الثغرة الأمنية هوCVE-2014-7287. تمت إحالة الـ سي في أي02/10/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. اسلوب الهجوم المستخدم يسمىT1055 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان81179(Symantec Encryption Management Server < 3.3.2 MP7 Multiple Vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تصنيف عائلتها هومتفرقات.
أسم الباتش التصحيحي هو3.3.2 MP7. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 72307), X-Force (100762), SecurityTracker (ID 1031673), Vulnerability Center (SBV-48619) , Tenable (81179).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.5
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 81179
Nessus الأسم: Symantec Encryption Management Server < 3.3.2 MP7 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: 3.3.2 MP7
الجدول الزمني
02/10/2014 🔍29/01/2015 🔍
29/01/2015 🔍
29/01/2015 🔍
29/01/2015 🔍
30/01/2015 🔍
30/01/2015 🔍
31/01/2015 🔍
05/02/2015 🔍
11/02/2015 🔍
08/03/2022 🔍
المصادر
المجهز: symantec.comاستشارة: SYM15-002
باحث: Klaus Eisentraut
منظمة: SYSS
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-7287 (🔍)
GCVE (CVE): GCVE-0-2014-7287
GCVE (VulDB): GCVE-100-68964
X-Force: 100762
SecurityFocus: 72307 - Symantec Encryption Management Server CVE-2014-7287 Email Header Injection Vulnerability
SecurityTracker: 1031673 - Symantec Encryption Management Server Lets Local Users Gain Elevated Privileges and Remote Users Inject Email Headers
Vulnerability Center: 48619 - Symantec PGP Universal Server and Encryption Management Server Before 3.3.2 MP7 Remote Security Bypass, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 30/01/2015 09:57 AMتم التحديث: 08/03/2022 01:00 AM
التغييرات: 30/01/2015 09:57 AM (73), 20/06/2017 08:26 AM (3), 08/03/2022 12:49 AM (3), 08/03/2022 01:00 AM (1)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق