| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في F-Secure AntiVirus حتى 9.00. تتعلق المشكلة بوظيفة غير معروفة في المكون ActiveX Handler. عند التلاعب ينتج توثيق ضعيف. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في F-Secure AntiVirus حتى 9.00. تتعلق المشكلة بوظيفة غير معروفة في المكون ActiveX Handler. عند التلاعب ينتج توثيق ضعيف. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-287. المشكلة تمت مشاركتها بتاريخ 24/04/2013 بواسطة Andrea Micalizzi (rgod) كـ fsc-2013-1 كـ استشارة (موقع إلكتروني) بواسطة ZDI (Zero Day Initiative). يمكنك تنزيل التنبيه من f-secure.com. تم الاتفاق مع البائع على النشر العلني.
لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.
ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Secunia (SA53162).
متأثر
- Anti-Virus for Windows Servers (9.00)
- Anti-Virus for Citrix Servers (9.00)
- Anti-Virus for Microsoft Exchange Servers (9.00)
- E-Mail and Server Security (9.20)
- Server Security (9.20)
- Protection Service for Business E-Mail and Server Security (9.20)
- Protection Service for Business Server Security (9.20)
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.f-secure.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
24/04/2013 🔍24/04/2013 🔍
24/04/2013 🔍
29/04/2013 🔍
23/03/2019 🔍
المصادر
المجهز: f-secure.comاستشارة: fsc-2013-1
باحث: Andrea Micalizzi (rgod)
الحالة: غير معرفة
منسق: 🔍
GCVE (VulDB): GCVE-100-8524
Secunia: 53162 - F-Secure Products FSDBCom ActiveX Component Code Execution Vulnerability, Moderately Critical
OSVDB: 92717
إدخال
تم الإنشاء: 29/04/2013 10:37 AMتم التحديث: 23/03/2019 08:38 AM
التغييرات: 29/04/2013 10:37 AM (48), 23/03/2019 08:38 AM (6)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق