Synactis All In The Box.ocx 3 ActiveX Control ALL_IN_THE_BOX.OCX C:\bootini\0 élévation de privilèges
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Synactis All In The Box.ocx 3 et classée critique. L'élément concerné est une fonction inconnue du fichier ALL_IN_THE_BOX.OCX du composant ActiveX Control. A cause de la manipulation du paramètre C:\bootini$software_argument avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Cette vulnérabilité a été nommée CVE-2009-0465. Par ailleurs, un exploit est disponible.
Détails
Une vulnérabilité qui a été classée très critique a été trouvée dans Synactis All In The Box.ocx 3. Ceci affecte une fonction inconnue du fichier ALL_IN_THE_BOX.OCX du composant ActiveX Control. A cause de la manipulation du paramètre C:\bootini\0 avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
La vulnerabilité a été publié en 30/01/2009 par DiGiT avec Digital Security Research Group (Website) (non défini). La notice d'information est disponible en téléchargement sur vupen.com Cette vulnérabilité est connue comme CVE-2009-0465. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus.
L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme preuve de concept.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
La vulnérabilité est aussi documentée dans les base de données Exploit-DB (7928), SecurityFocus (BID 33535†), OSVDB (51693†) et Secunia (SA33728†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 9.8VulDB Score méta-temporaire: 8.9
VulDB Note de base: 9.8
VulDB Note temporaire: 8.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
OpenVAS ID: 800245
OpenVAS Nom: Synactis All-In-The-Box ActiveX Remote Code Execution Vulnerability
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Chronologie
30/01/2009 🔍30/01/2009 🔍
02/02/2009 🔍
05/02/2009 🔍
10/02/2009 🔍
17/03/2015 🔍
15/05/2025 🔍
Sources
Bulletin: vupen.com⛔Chercheur: DiGiT
Organisation: Digital Security Research Group
Statut: Non défini
CVE: CVE-2009-0465 (🔍)
GCVE (CVE): GCVE-0-2009-0465
GCVE (VulDB): GCVE-100-46435
SecurityFocus: 33535 - Synactis ALL In-The-Box ActiveX Control Arbitrary File Overwrite Vulnerability
Secunia: 33728
OSVDB: 51693 - Synactis ALL In-The-Box All_In_The_Box.AllBox ActiveX (All_In_The_Box.ocx) SaveDoc Method Arbitrary File Overwrite
Vupen: ADV-2009-0298
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 17/03/2015 16:11Mise à jour: 15/05/2025 15:05
Changements: 17/03/2015 16:11 (64), 29/11/2017 14:38 (3), 23/11/2024 07:51 (21), 15/05/2025 15:05 (3)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.