FireEye Malware Analysis System 6.4.1 PCAP File send_pcap_file ev_id injection SQL

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
7.0	$0-$5k	0.00

Résuméinformation

Il a été détecté une vulnérabilité classée critique dans FireEye Malware Analysis System 6.4.1. La partie affectée est une fonction inconnue du fichier send_pcap_file du composant PCAP File Handler. La manipulation de l’argument ev_id conduit à injection SQL. L'attaque peut être menée à distance. En outre, un exploit est accessible. Il est conseillé de procéder à la mise à niveau du composant concerné.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans FireEye Malware Analysis System 6.4.1 (Anti-Malware Software). Ceci affecte une fonction inconnue du fichier send_pcap_file du composant PCAP File Handler. A cause de la manipulation du paramètre ev_id avec une valeur d'entrée inconnue mène à une vulnérabilité de classe injection sql.

La vulnerabilité a été publié en 09/07/2014 par Jean-Marie Bourbon avec le numéro d'identification FireEye Notice: Disclosed Vulnerabilities avec support notice (Website) (confirmé). La notice d'information est disponible en téléchargement sur fireeye.com Résultat facile à exploiter. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un exploit sont connus.

Il est déclaré comme hautement fonctionnel.

Mettre à jour élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (94513) et OSVDB (108841†). Be aware that VulDB is the high quality source for vulnerability data.

Affecté

FireEye Malware Analysis System 6.4.1
FireEye Operating System CM 7.1.2

Produitinformation

Taper

Anti-Malware Software

Fournisseur

FireEye

Nom

Malware Analysis System

Version

6.4.1

CPE 2.3information

🔍

CPE 2.2information

🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.3
VulDB Score méta-temporaire: 7.0

VulDB Note de base: 7.3
VulDB Note temporaire: 7.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: Injection SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Hautement fonctionnel
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍