Symantec Endpoint Protection Manager 12.0.x/12.1.x Management Console secars.dll تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.6 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Symantec Endpoint Protection Manager 12.0.x/12.1.x. المشكلة أثرت على دالة غير معروفة في المكتبة secars.dll من العنصر Management Console. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2013-1612. هنالك إكسبلويت متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Symantec Endpoint Protection Manager 12.0.x/12.1.x. المشكلة أثرت على دالة غير معروفة في المكتبة secars.dll من العنصر Management Console. تؤدي عملية التلاعب إلى تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. تم نشر الضعف 18/06/2013 بواسطة Jerome Nokin and Thierry Zoller مع Verizon Enterprise Solutions (GCIS Vulnerability Management) كـ SYM13-005 كـ استشارة (موقع إلكتروني). يمكن تحميل الاستشارة من هنا symantec.com. تم النشر بالتنسيق مع الشركة المالكة.
تم تسمية الثغرة بأسمCVE-2013-1612. تمت إحالة الـ سي في أي04/02/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt securityfocus.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. وقد أشار الاستشاري إلى:
Symantec is not aware of any customers affected by this issue or any malicious attempts to exploit this issue.برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان66927(Symantec Endpoint Protection Manager < 12.1 RU3 (SYM13-005) (credentialed check)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121281 (Symantec Endpoint Protection Manager Buffer Overflow (SYM13-005)).
تحديث النسخة إلى إصدار12.1.3 (RU3) يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الاستشارة تتضمن الملاحظات التالية:
Symantec Security Response will release IPS signature 26667 "Web Attack: Symantec Endpoint Remote Code Exec" that detects and blocks attempts to exploit this issue. Signatures are available through normal Symantec updates.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 60542), X-Force (85083), Secunia (SA53864), Vulnerability Center (SBV-40055) , Tenable (66927).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.6VulDB الدرجة المؤقتة للميتا: 8.6
VulDB الدرجة الأساسية: 9.6
VulDB الدرجة المؤقتة: 8.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: st3n
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 66927
Nessus الأسم: Symantec Endpoint Protection Manager < 12.1 RU3 (SYM13-005) (credentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 803882
OpenVAS الأسم: Symantec Endpoint Protection Manager (SEPM) Buffer Overflow Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: Endpoint Protection Manager 12.1.3 (RU3)
الجدول الزمني
04/02/2013 🔍18/06/2013 🔍
18/06/2013 🔍
18/06/2013 🔍
18/06/2013 🔍
19/06/2013 🔍
19/06/2013 🔍
19/06/2013 🔍
19/06/2013 🔍
20/06/2013 🔍
27/04/2014 🔍
27/04/2014 🔍
27/12/2024 🔍
المصادر
المجهز: symantec.comاستشارة: SYM13-005
باحث: Jerome Nokin, Thierry Zoller
منظمة: Verizon Enterprise Solutions (GCIS Vulnerability Management)
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-1612 (🔍)
GCVE (CVE): GCVE-0-2013-1612
GCVE (VulDB): GCVE-100-9239
IAVM: 🔍
X-Force: 85083
SecurityFocus: 60542 - Symantec Endpoint Protection Manager CVE-2013-1612 Remote Buffer Overflow Vulnerability
Secunia: 53864 - Symantec Endpoint Protection Manager Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 94421
Vulnerability Center: 40055 - Symantec Endpoint Protection 12.1 - 12.1 RU2 Remote Code Execution due to a Flaw in secars.dll, High
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 20/06/2013 03:04 PMتم التحديث: 27/12/2024 07:45 PM
التغييرات: 20/06/2013 03:04 PM (93), 03/05/2017 04:20 PM (5), 17/05/2021 10:04 AM (3), 27/12/2024 07:45 PM (16)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق