Symantec Endpoint Protection حتى 12.1.6 MP4 Dec2LHA تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.5$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Symantec Endpoint Protection حتى 12.1.6 MP4. تتعلق المشكلة بالوظيفة $software_function في المكون Dec2LHA. عند التلاعب ينتج تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2016-2210. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Symantec Endpoint Protection حتى 12.1.6 MP4. تتعلق المشكلة بالوظيفة $software_function في المكون Dec2LHA. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ28/06/2016. المشكلة تم الإبلاغ عنها بتاريخ 28/06/2016 بواسطة Tavis Ormandy مع Google كـ SYM16-010 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على symantec.com.

تُعرف هذه الثغرة باسم CVE-2016-2210. تمت إحالة الـ سي في أي02/02/2016. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان91895(Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-010)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Windows. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370074 (Symantec Multiple Products Decomposer Engine Multiple File Parsing Vulnerabilities (SYM16-010)).

أسم الباتش التصحيحي هو12.1 RU6 MP5. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 91437), SecurityTracker (ID 1036198) , Tenable (91895).

متأثر

  • Symantec Advanced Threat Protection
  • Symantec Critical System Protection
  • Symantec CSAPI
  • Symantec Data Center Server
  • Symantec Email Security Server .Cloud
  • Symantec Embedded Systems Critical System Protection
  • Symantec Endpoint Protection
  • Symantec Endpoint Protection for Linux
  • Symantec Endpoint Protection for Mac
  • Symantec Mail Security for Domino
  • Symantec Mail Security for Microsoft Exchange
  • Symantec Message Gateway
  • Symantec Message Gateway for Service Providers
  • Symantec Norton 360
  • Symantec Norton AntiVirus
  • Symantec Norton Security
  • Symantec Protection Engine
  • Symantec Protection for SharePoint Servers
  • Symantec Web Gateway
  • Symantec Web Security .Cloud

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.9
VulDB الدرجة المؤقتة للميتا: 7.5

VulDB الدرجة الأساسية: 8.6
VulDB الدرجة المؤقتة: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.3
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 91895
Nessus الأسم: Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-010)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 900306
OpenVAS الأسم: Symantec Messaging Gateway Decomposer Engine Multiple Parsing Vulnerabilities)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: 12.1 RU6 MP5

الجدول الزمنيالمعلومات

02/02/2016 🔍
28/06/2016 +147 أيام 🔍
28/06/2016 +0 أيام 🔍
28/06/2016 +0 أيام 🔍
28/06/2016 +0 أيام 🔍
29/06/2016 +1 أيام 🔍
30/06/2016 +1 أيام 🔍
30/06/2016 +0 أيام 🔍
30/06/2016 +0 أيام 🔍
06/01/2025 +3112 أيام 🔍

المصادرالمعلومات

المجهز: symantec.com

استشارة: SYM16-010
باحث: Tavis Ormandy
منظمة: Google
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2016-2210 (🔍)
GCVE (CVE): GCVE-0-2016-2210
GCVE (VulDB): GCVE-100-88399

OVAL: 🔍

SecurityFocus: 91437 - Multiple Symantec Products CVE-2016-2210 Dec2LHA Buffer Overflow Vulnerability
SecurityTracker: 1036198

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/06/2016 11:59 AM
تم التحديث: 06/01/2025 03:23 AM
التغييرات: 30/06/2016 11:59 AM (86), 07/07/2019 02:28 PM (8), 25/08/2022 02:30 PM (3), 06/01/2025 03:23 AM (14)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!