Symantec Endpoint Protection حتى 12.1.6 MP4 CAB Archive تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.0$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Symantec Endpoint Protection حتى 12.1.6 MP4. تتأثر وظيفة غير معروفة من المكون CAB Archive Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2016-2211. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Symantec Endpoint Protection حتى 12.1.6 MP4. تتأثر وظيفة غير معروفة من المكون CAB Archive Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 28/06/2016. المشكلة تم الافصاح عنها بتاريخ 28/06/2016 بواسطة Tavis Ormandy مع Google كـ SYM16-010 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر symantec.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2016-2211. تم تعيين CVE في 02/02/2016. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان91895(Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-010)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Windows. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370074 (Symantec Multiple Products Decomposer Engine Multiple File Parsing Vulnerabilities (SYM16-010)).

أسم الباتش التصحيحي هو12.1 RU6 MP5. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 91438), SecurityTracker (ID 1036198) , Tenable (91895).

متأثر

  • Symantec Advanced Threat Protection
  • Symantec Critical System Protection
  • Symantec CSAPI
  • Symantec Data Center Server
  • Symantec Email Security Server .Cloud
  • Symantec Embedded Systems Critical System Protection
  • Symantec Endpoint Protection
  • Symantec Endpoint Protection for Linux
  • Symantec Endpoint Protection for Mac
  • Symantec Mail Security for Domino
  • Symantec Mail Security for Microsoft Exchange
  • Symantec Message Gateway
  • Symantec Message Gateway for Service Providers
  • Symantec Norton 360
  • Symantec Norton AntiVirus
  • Symantec Norton Security
  • Symantec Protection Engine
  • Symantec Protection for SharePoint Servers
  • Symantec Web Gateway
  • Symantec Web Security .Cloud

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.2
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 8.6
VulDB الدرجة المؤقتة: 8.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 91895
Nessus الأسم: Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-010)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 900306
OpenVAS الأسم: Symantec Messaging Gateway Decomposer Engine Multiple Parsing Vulnerabilities)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: 12.1 RU6 MP5
Suricata ID: 2022930
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

02/02/2016 🔍
28/06/2016 +147 أيام 🔍
28/06/2016 +0 أيام 🔍
28/06/2016 +0 أيام 🔍
28/06/2016 +0 أيام 🔍
29/06/2016 +1 أيام 🔍
30/06/2016 +1 أيام 🔍
30/06/2016 +0 أيام 🔍
30/06/2016 +0 أيام 🔍
25/08/2022 +2247 أيام 🔍

المصادرالمعلومات

المجهز: symantec.com

استشارة: SYM16-010
باحث: Tavis Ormandy
منظمة: Google
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2016-2211 (🔍)
GCVE (CVE): GCVE-0-2016-2211
GCVE (VulDB): GCVE-100-88400

OVAL: 🔍

SecurityFocus: 91438 - Multiple Symantec Products CVE-2016-2211 CAB Decompression Memory Corruption Vulnerability
SecurityTracker: 1036198

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/06/2016 11:59 AM
تم التحديث: 25/08/2022 02:32 PM
التغييرات: 30/06/2016 11:59 AM (88), 07/07/2019 02:52 PM (5), 25/08/2022 02:32 PM (3)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!