| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
In Symantec Network Access Control 12.1 wurde eine problematische Schwachstelle ausgemacht. Dabei betrifft es einen unbekannter Codeteil. Dank Manipulation mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2012-4349 vorgenommen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Eine kritische Schwachstelle wurde in Symantec Network Access Control 12.1 entdeckt. Dies betrifft ein unbekannter Teil. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Unquoted Windows search path vulnerability in Symantec Network Access Control (SNAC) 12.1 before RU2 allows local users to gain privileges via unspecified vectors.Die Schwachstelle wurde am 10.12.2012 von SecuriTeam Secure Disclosure als SYM12-019 in Form eines bestätigten Advisories (Website) veröffentlicht. Das Advisory kann von symantec.com heruntergeladen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 16.08.2012 als CVE-2012-4349 statt. Sie gilt als leicht auszunutzen. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $5k-$25k auf dem Schwarzmarkt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 120815 (Symantec Network Access Control Unquoted Search Path Local Code Execution Vulnerability (SYM12-019)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version SEP 12.1RU2 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Symantec hat hiermit unmittelbar reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (80602), SecurityFocus (BID 56847†), OSVDB (88346†), Secunia (SA51527†) und SecurityTracker (ID 1027864†) dokumentiert. Die Einträge VDB-7113 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 7.3
VulDB Base Score: 8.4
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Upgrade: Network Access Control SEP 12.1RU2
Timeline
16.08.2012 🔍10.12.2012 🔍
10.12.2012 🔍
10.12.2012 🔍
10.12.2012 🔍
10.12.2012 🔍
11.12.2012 🔍
11.12.2012 🔍
12.12.2012 🔍
12.12.2012 🔍
13.12.2012 🔍
23.12.2012 🔍
29.12.2024 🔍
Quellen
Hersteller: symantec.comAdvisory: SYM12-019
Firma: SecuriTeam Secure Disclosure
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2012-4349 (🔍)
GCVE (CVE): GCVE-0-2012-4349
GCVE (VulDB): GCVE-100-7112
X-Force: 80602 - Symantec Network Access Control privilege escalation, High Risk
SecurityFocus: 56847 - Symantec Network Access Control CVE-2012-4349 Local Privilege Escalation Vulnerability
Secunia: 51527 - Symantec Endpoint Protection Management Console Code Execution Vulnerabilities, Moderately Critical
OSVDB: 88346
SecurityTracker: 1027864 - Symantec Network Access Control Unquoted Search Path Lets Local Users Gain Elevated Privileges
Vulnerability Center: 37743 - Symantec Network Access Control < 12.1 RU2 Unquoted Search Path Allows Local Privilege Escalation, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 13.12.2012 10:24Aktualisierung: 29.12.2024 23:39
Anpassungen: 13.12.2012 10:24 (52), 22.04.2017 18:18 (29), 29.12.2024 23:39 (18)
Komplett: 🔍
Editor: olku
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.