Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908) Named Pipe acs.exe common_handler directory traversal
| CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
Une vulnérabilité qui a été classée critique a été trouvée dans Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908). Affecté est une fonction inconnue du fichier acs.exe du composant Named Pipe Handler. La manipulation du paramètre common_handler de la valeur d'entrée ../../ mène à une vulnérabilité de classe directory traversal.
La vulnerabilité a été publié en 02/08/2013 par Ahmad Moghimi avec le numéro d'identification A journey to antivirus escalation avec blog post (Website) (non défini). La notice d'information est disponible en téléchargement sur mallocat.com La publication s'est produite sans coordination avec le fabricant. L'attaque doit être locale. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un publique exploit sont connus.
Un exploit a été developpé par Ahmad Moghimi et a été publié immédiatement après la notice d'information. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur mallocat.com.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
La vulnérabilité est aussi documentée dans la base de données Exploit-DB (27282).
Produit
Fournisseur
Nom
CPE 2.3
CPE 2.2
CVSSv3
VulDB Score méta-base: 8.4VulDB Score de méta-température: 7.9
VulDB Note de base: 8.4
VulDB Note temporaire: 7.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| 🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploiting
Classe: Directory traversalCWE: CWE-22
ATT&CK: T1006
Localement: Oui
Remote: Non
Disponibilité: 🔍
Accéder: Publique
Statut: Proof-of-Concept
Auteur: Ahmad Moghimi
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
|---|---|---|---|---|
| Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Délai d'exploitation: 🔍
Chronologie
02/08/2013 🔍02/08/2013 🔍
02/08/2013 🔍
12/08/2013 🔍
15/08/2013 🔍
23/03/2019 🔍
Sources
Bulletin: A journey to antivirus escalationChercheur: Ahmad Moghimi
Statut: Non défini
Secunia: 54477 - Agnitum Outpost Security Suite Pro Two Vulnerabilities, Less Critical
OSVDB: 96208
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Établi: 15/08/2013 17:46Mise à jour: 23/03/2019 15:15
Changements: 15/08/2013 17:46 (55), 23/03/2019 15:15 (6)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.