F-Secure Anti-Virus Internet Gatekeeper pattern_autoup_suid.cgi تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.0	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في F-Secure Anti-Virus Internet Gatekeeper. تتعلق المشكلة بالوظيفة $software_function في الملف pattern_autoup_suid.cgi. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2005-3546. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في F-Secure Anti-Virus Internet Gatekeeper. تتعلق المشكلة بالوظيفة $software_function في الملف pattern_autoup_suid.cgi. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. تم اكتشاف الخلل بتاريخ 29/09/2005. المشكلة تم الإبلاغ عنها بتاريخ 07/11/2005 بواسطة Xavier de Leon (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على tigerteam.se.

تُعرف هذه الثغرة باسم CVE-2005-3546. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على securiteam.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 39 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 15339), X-Force (22966), Secunia (SA17467) , SecurityTracker (ID 1015159).

منتجالمعلومات

النوع

• Anti-Malware Software

المجهز

• F-Secure

الأسم

• Anti-Virus Internet Gatekeeper

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.f-secure.com/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Xavier de Leon
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

29/09/2005 🔍
07/11/2005 +38 أيام 🔍
07/11/2005 +0 أيام 🔍
07/11/2005 +0 أيام 🔍
07/11/2005 +0 أيام 🔍
07/11/2005 +0 أيام 🔍
07/11/2005 +0 أيام 🔍
16/11/2005 +8 أيام 🔍
29/04/2016 +3817 أيام 🔍
22/11/2024 +3129 أيام 🔍

المصادرالمعلومات

المجهز: f-secure.com

استشارة: tigerteam.se
باحث: Xavier de Leon
الحالة: مؤكد

CVE: CVE-2005-3546 (🔍)
GCVE (CVE): GCVE-0-2005-3546
GCVE (VulDB): GCVE-100-83058
X-Force: 22966
SecurityFocus: 15339 - F-Secure Anti-Virus Gatekeeper and Gateway for Linux Local Privilege Escalation Vulnerability
Secunia: 17467 - F-Secure Anti-Virus Internet Gatekeeper/Linux Gateway Privilege Escalation, Less Critical
OSVDB: 20550 - F-Secure Anti-Virus Internet Gatekeeper/Linux Gateway pattern_autoup_suid.cgi Local Privilege Escalation
SecurityTracker: 1015159

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 29/04/2016 05:39 PM
تم التحديث: 22/11/2024 07:32 PM
التغييرات: 29/04/2016 05:39 PM (45), 04/11/2018 08:44 AM (15), 27/07/2022 02:19 PM (3), 27/07/2022 02:21 PM (7), 22/11/2024 07:32 PM (15)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you know our Splunk app?

Download it now for free!