Snort IDS حتى 2.9.8.1 Malware Detection HTTP Header تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Snort IDS حتى 2.9.8.1. المشكلة أثرت على دالة غير معروفة من العنصر Malware Detection. تؤدي عملية التلاعب كجزء من HTTP Header إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2016-1345. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Snort IDS حتى 2.9.8.1. المشكلة أثرت على دالة غير معروفة من العنصر Malware Detection. تؤدي عملية التلاعب كجزء من HTTP Header إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم نشر الضعف 30/03/2016 بواسطة Dikla Barda, Liad Mizrachi and Oded Vanunu مع Check Point كـ cisco-sa-20160330-fp كـ استشارة (موقع إلكتروني). يمكن تحميل الاستشارة من هنا tools.cisco.com. تم النشر العلني دون تنسيق مع البائع.
تم تسمية الثغرة بأسمCVE-2016-1345. تم تخصيص CVE في 04/01/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.9.8.2. يُفضل ترقية المكون المصاب.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityTracker (ID 1035439) , Vulnerability Center (SBV-57833).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.3
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: IDS 2.9.8.2
الجدول الزمني
04/01/2016 🔍30/03/2016 🔍
30/03/2016 🔍
31/03/2016 🔍
31/03/2016 🔍
31/03/2016 🔍
04/04/2016 🔍
03/02/2019 🔍
المصادر
استشارة: cisco-sa-20160330-fpباحث: Dikla Barda, Liad Mizrachi, Oded Vanunu
منظمة: Check Point
الحالة: مؤكد
CVE: CVE-2016-1345 (🔍)
GCVE (CVE): GCVE-0-2016-1345
GCVE (VulDB): GCVE-100-81563
SecurityTracker: 1035439
Vulnerability Center: 57833 - [cisco-sa-20160330-fp] Cisco Firepower Remote Security Bypass Vulnerability, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/04/2016 11:32 AMتم التحديث: 03/02/2019 10:23 AM
التغييرات: 04/04/2016 11:32 AM (65), 03/02/2019 10:23 AM (9)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق