Symantec Encryption Management Server bis 3.3.2 MP11 LDAP Service Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Symantec Encryption Management Server bis 3.3.2 MP11 ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente LDAP Service. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2015-8149. Der Angriff kann über das Netzwerk angegangen werden. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Es wurde eine kritische Schwachstelle in Symantec Encryption Management Server bis 3.3.2 MP11 entdeckt. Dabei betrifft es ein unbekannter Prozess der Komponente LDAP Service. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The LDAP service in Symantec Encryption Management Server (SEMS) 3.3.2 before MP12 allows remote attackers to cause a denial of service (heap memory corruption and service outage) via crafted requests.Die Schwachstelle wurde am 18.02.2016 durch Rory McNamara (DiGiT) (Website) publik gemacht. Auf securityfocus.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 13.11.2015 unter CVE-2015-8149 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Für den Vulnerability Scanner Nessus wurde am 23.02.2016 ein Plugin mit der ID 88903 (Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 Multiple Vulnerabilities (SYM16-002)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt.
Die Schwachstelle lässt sich durch das Einspielen des Patches 3.3.2 MP12 beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Symantec hat also sofort reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (110830), Tenable (88903), SecurityFocus (BID 83270†) und Vulnerability Center (SBV-57611†) dokumentiert. Die Schwachstellen VDB-81017, VDB-81019 und VDB-81020 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 88903
Nessus Name: Symantec Encryption Management Server 3.3.2 < 3.3.2 MP12 Multiple Vulnerabilities (SYM16-002)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 801798
OpenVAS Name: Symantec Encryption Management Server Server Multiple Security Issues
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: 3.3.2 MP12
Timeline
13.11.2015 🔍17.02.2016 🔍
18.02.2016 🔍
18.02.2016 🔍
18.02.2016 🔍
18.02.2016 🔍
19.02.2016 🔍
23.02.2016 🔍
22.03.2016 🔍
08.07.2022 🔍
Quellen
Hersteller: symantec.comAdvisory: securityfocus.com⛔
Person: Rory McNamara (DiGiT)
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-8149 (🔍)
GCVE (CVE): GCVE-0-2015-8149
GCVE (VulDB): GCVE-100-81018
X-Force: 110830 - Symantec Encryption Management Server LDAP service denial of service
SecurityFocus: 83270 - Symantec Encryption Management Server CVE-2015-8149 Denial of Service Vulnerability
SecurityTracker: 1035063
Vulnerability Center: 57611 - Symantec Encryption Management Server 3.3.2 before MP12 Remote DoS Vulnerability, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 19.02.2016 09:29Aktualisierung: 08.07.2022 08:54
Anpassungen: 19.02.2016 09:29 (72), 02.02.2019 11:15 (13), 08.07.2022 08:54 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.