Comodo Antivirus 12.2.2.8012 Quarantine elévation de privilèges

EntréeÉditerHistoryDiffjsonxmlCTI

CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
8.8	$5k-$25k	0.05

Une vulnérabilité classée critique a été trouvée dans Comodo Antivirus 12.2.2.8012 (Anti-Malware Software). Affecté est une fonction inconnue du composant Quarantine Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 22/06/2022 (non défini). La notice d'information est disponible en téléchargement sur r0h1rr1m.medium.com Cette vulnérabilité est identifiée comme CVE-2022-34008. Résultat facile à exploiter. Il est possible de lancer l'attaque à distance. Une exploitation réussie requiert une seule session d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

ProduitinfoÉditer

Taper

Anti-Malware Software

Fournisseur

Comodo

Nom

Antivirus

CPE 2.3infoÉditer

🔒

CPE 2.2infoÉditer

🔒

CVSSv3infoÉditer

VulDB Score méta-base: 8.8
VulDB Score de méta-température: 8.8

VulDB Note de base: 8.8
VulDB Note temporaire: 8.8
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍

CVSSv2infoÉditer

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍

ExploitinginfoÉditer

Classe: Elévation de privilèges
CWE: CWE-284
ATT&CK: T1068

Localement: Non
Remote: Oui

Disponibilité: 🔒
Statut: Non défini

EPSS Score: 🔒
EPSS Percentile: 🔒

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒