Symantec PGP Whole Disk Encryption 10.2.0 Build 2599 على Windows XP/2003 Privileges pgpwded.sys IOCTL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.3$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Symantec PGP Whole Disk Encryption 10.2.0 Build 2599 على Windows XP/2003. تتأثر وظيفة غير معروفة من الملف pgpwded.sys من المكون Privileges. ينتج عن التلاعب عبر إدخال 0x80022058 ضمن IOCTL حدوث ثغرة غير معروفة. تم تسجيل هذه الثغرة تحت الرمز CVE-2012-4351. أيضًا، هناك استغلال متوفر. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Symantec PGP Whole Disk Encryption 10.2.0 Build 2599 على Windows XP/2003. تتأثر وظيفة غير معروفة من الملف pgpwded.sys من المكون Privileges. ينتج عن التلاعب عبر إدخال 0x80022058 ضمن IOCTL حدوث ثغرة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-189. المشكلة تم الافصاح عنها بتاريخ 25/12/2012 بواسطة Nikita Tarakanov كـ Symantec PGP Desktop 0day كـ Posting (Pastebin). التنبيه متاح للتنزيل عبر pastebin.com. حدث الإفصاح العلني بدون تنسيق مع المورد.

تم تسجيل هذه الثغرة تحت الرمز CVE-2012-4351. تم إصدار CVE في 16/08/2012. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 64853. تصنيف عائلتها هوWindows.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 10.3.0. أسم الباتش التصحيحي هوMaintenance Pack. في حال توفر TrueCrypt/GnuPG، يمكن اعتبار TrueCrypt/GnuPG بديلًا ممكنًا. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. تم نشر إجراء تخفيف محتمل 2 أشهر بعد الكشف عن الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57170), X-Force (82062), Secunia (SA52219), SecurityTracker (ID 1027940) , Vulnerability Center (SBV-38547).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.6
VulDB الدرجة المؤقتة للميتا: 3.3

VulDB الدرجة الأساسية: 3.6
VulDB الدرجة المؤقتة: 3.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 64853
Nessus الأسم: Symantec Encryption Desktop Local Access Elevation of Privilege Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: PGP Whole Disk Encryption 10.3.0
تصحيح: Maintenance Pack
بديل: TrueCrypt/GnuPG

الجدول الزمنيالمعلومات

16/08/2012 🔍
25/12/2012 +131 أيام 🔍
06/01/2013 +12 أيام 🔍
06/01/2013 +0 أيام 🔍
07/01/2013 +1 أيام 🔍
07/01/2013 +0 أيام 🔍
07/01/2013 +0 أيام 🔍
13/02/2013 +37 أيام 🔍
18/02/2013 +5 أيام 🔍
22/02/2013 +4 أيام 🔍
26/02/2013 +4 أيام 🔍
20/04/2021 +2975 أيام 🔍

المصادرالمعلومات

المجهز: symantec.com

استشارة: Symantec PGP Desktop 0day
باحث: Nikita Tarakanov
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-4351 (🔍)
GCVE (CVE): GCVE-0-2012-4351
GCVE (VulDB): GCVE-100-7242

IAVM: 🔍

X-Force: 82062
SecurityFocus: 57170 - Symantec Encryption Desktop CVE-2012-4351 Local Integer Overflow Vulnerability
Secunia: 52219 - Symantec Encryption Desktop Two Privilege Escalation Vulnerabilities, Less Critical
OSVDB: 88920
SecurityTracker: 1027940 - Symantec PGP Desktop Lets Local Users Gain Elevated Privileges
Vulnerability Center: 38547 - Symantec PGP Desktop and Encryption Desktop Integer Overflow Allows Local Privilege Escalation, High

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 06/01/2013 12:54 PM
تم التحديث: 20/04/2021 02:51 PM
التغييرات: 06/01/2013 12:54 PM (63), 25/04/2017 11:10 AM (33), 20/04/2021 02:51 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!