EMC AlphaStor 4.0 DCP rrobotd.exe تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في EMC AlphaStor 4.0. تتعلق المشكلة بالوظيفة $software_function في الملف rrobotd.exe في المكون DCP Handler. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2013-0928. علاوة على ذلك، يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في EMC AlphaStor 4.0. تتعلق المشكلة بالوظيفة $software_function في الملف rrobotd.exe في المكون DCP Handler. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-78. المشكلة تم الإبلاغ عنها بتاريخ 18/01/2013 بواسطة Aniway.Anyway مع Zero Day Initiative كـ ESA-2012-008 كـ Mailinglist Post (Bugtraq). تمت مشاركة التنبيه للتنزيل على seclists.org.

تُعرف هذه الثغرة باسم CVE-2013-0928. تمت إحالة الـ سي في أي09/01/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1202 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها فعالة للغاية. تم توفير الاستغلال للتنزيل على securityfocus.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق120877 (EMC AlphaStor Multiple Vulnerabilities).

تحديث النسخة إلى إصدار4.0 build 800 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا13001. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57472), X-Force (81432), Secunia (SA51930), SecurityTracker (ID 1028020) , Vulnerability Center (SBV-41003).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 9.4

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Metasploit
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Saint ID: exploit_info/emc_alphastor_device_manager_cmd_injection
Saint الأسم: EMC AlphaStor Device Manager Command Injection

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: alphastor_device_manager_exec.rb
MetaSploit الأسم: EMC AlphaStor Device Manager Opcode 0x75 Command Injection
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: AlphaStor 4.0 build 800
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

09/01/2013 🔍
18/01/2013 +9 أيام 🔍
18/01/2013 +0 أيام 🔍
18/01/2013 +0 أيام 🔍
18/01/2013 +0 أيام 🔍
21/01/2013 +3 أيام 🔍
22/01/2013 +1 أيام 🔍
22/01/2013 +0 أيام 🔍
24/01/2013 +2 أيام 🔍
13/08/2013 +201 أيام 🔍
24/09/2014 +407 أيام 🔍
24/09/2014 +0 أيام 🔍
16/06/2025 +3918 أيام 🔍

المصادرالمعلومات

المجهز: dellemc.com

استشارة: ESA-2012-008
باحث: Aniway.Anyway
منظمة: Zero Day Initiative
الحالة: مؤكد

CVE: CVE-2013-0928 (🔍)
GCVE (CVE): GCVE-0-2013-0928
GCVE (VulDB): GCVE-100-7444
X-Force: 81432
SecurityFocus: 57472 - EMC AlphaStor Format String and Command Injection Vulnerabilities
Secunia: 51930 - EMC AlphaStor Command Injection and Format String Vulnerabilities, Moderately Critical
OSVDB: 89436
SecurityTracker: 1028020 - EMC AlphaStor Command Injection and Format String Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 41003 - EMC AlphaStor 4.0 Before Build 800 Device Manager Allows Remote Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 24/01/2013 02:16 PM
تم التحديث: 16/06/2025 05:41 AM
التغييرات: 24/01/2013 02:16 PM (85), 08/05/2017 09:09 AM (15), 16/06/2025 05:41 AM (16)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!