Intel Security McAfee Agent bis 5.0.4 Remote Log Viewer erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Intel Security McAfee Agent bis 5.0.4 gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente Remote Log Viewer. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2017-3896 vorgenommen. Der Angriff kann über das Netzwerk passieren. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Intel Security McAfee Agent bis 5.0.4 entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Codeteil der Komponente Remote Log Viewer. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Unvalidated parameter vulnerability in the remote log viewing capability in Intel Security McAfee Agent 5.0.x versions prior to 5.0.4.449 allows remote attackers to pass unexpected input parameters via a URL that was not completely validated.

Die Entdeckung des Problems geschah am 19.01.2017. Die Schwachstelle wurde am 13.02.2017 (Website) herausgegeben. Das Advisory findet sich auf securityfocus.com. Die Verwundbarkeit wird seit dem 26.12.2016 mit der eindeutigen Identifikation CVE-2017-3896 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Für den Vulnerability Scanner Nessus wurde am 16.02.2017 ein Plugin mit der ID 97213 (McAfee ePolicy Orchestrator Agent < 5.0.4.449 Log Viewer DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt.

Ein Aktualisieren auf die Version 5.0.4.449 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Intel hat demzufolge vorab gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (97213) und SecurityFocus (BID 95903†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.5

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.9
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 97213
Nessus Name: McAfee ePolicy Orchestrator Agent < 5.0.4.449 Log Viewer DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 802350
OpenVAS Name: McAfee Agent (MA) log viewer Denial of Service Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Security McAfee Agent 5.0.4.449

Timelineinfo

26.12.2016 🔍
17.01.2017 +22 Tage 🔍
19.01.2017 +2 Tage 🔍
19.01.2017 +0 Tage 🔍
13.02.2017 +25 Tage 🔍
13.02.2017 +0 Tage 🔍
14.02.2017 +1 Tage 🔍
16.02.2017 +2 Tage 🔍
14.11.2022 +2097 Tage 🔍

Quelleninfo

Hersteller: intel.com

Advisory: securityfocus.com⛔
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2017-3896 (🔍)
GCVE (CVE): GCVE-0-2017-3896
GCVE (VulDB): GCVE-100-96923
SecurityFocus: 95903 - McAfee Agent CVE-2017-3896 Remote Denial of Service Vulnerability
OSVDB: - CVE-2017-2929 - Adobe - Acrobat Chrome Extension - Cross-Site Scripting Issue
SecurityTracker: 1037629

Eintraginfo

Erstellt: 14.02.2017 09:17
Aktualisierung: 14.11.2022 08:49
Anpassungen: 14.02.2017 09:17 (69), 02.09.2020 09:57 (7), 14.11.2022 08:49 (4)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!