| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في McAfee Gateway 7.0/7.0.1/7.0.2. تتعلق المشكلة بالوظيفة $software_function في المكون Email Gateway. تؤدي عملية التلاعب إلى البرمجة عبر المواقع.
الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في McAfee Gateway 7.0/7.0.1/7.0.2. تتعلق المشكلة بالوظيفة $software_function في المكون Email Gateway. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-80. المشكلة تم الإبلاغ عنها بتاريخ 30/11/2012 بواسطة Oliver R. Gruskovnjak مع Portcullis Computer Security Ltd كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على kc.mcafee.com.
الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 7.0.2). أسم الباتش التصحيحي هوHotfix 116/7.0.2. يتوفر تصحيح الثغرة على mcafee.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 56751), Secunia (SA51441) , SecurityTracker (ID 1027823).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 5.7
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: Gateway 7.0.2)
تصحيح: Hotfix 116/7.0.2
الجدول الزمني
29/11/2012 🔍30/11/2012 🔍
30/11/2012 🔍
30/11/2012 🔍
30/11/2012 🔍
30/11/2012 🔍
30/11/2012 🔍
03/12/2012 🔍
02/05/2018 🔍
المصادر
المجهز: mcafee.comاستشارة: kc.mcafee.com
باحث: Oliver R. Gruskovnjak
منظمة: Portcullis Computer Security Ltd
الحالة: مؤكد
GCVE (VulDB): GCVE-100-7052
SecurityFocus: 56751 - McAfee Email Gateway Security Bypass and HTML Injection Vulnerabilities
Secunia: 51441 - McAfee Email Gateway Security Bypass Security Issue and Script Insertion Vulnerability, Less Critical
OSVDB: 88003
SecurityTracker: 1027823
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 03/12/2012 12:24 PMتم التحديث: 02/05/2018 09:07 AM
التغييرات: 03/12/2012 12:24 PM (60), 02/05/2018 09:07 AM (1)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق