McAfee VirusScan Enterprise तक 8.8 Patch 8 Scriptscan COM Object बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.70

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, McAfee VirusScan Enterprise तक 8.8 Patch 8 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Scriptscan COM Object का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह कमजोरी CVE-2016-8030 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, McAfee VirusScan Enterprise तक 8.8 Patch 8 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Scriptscan COM Object का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 11/04/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 25/04/2017 (वेबसाइट). kc.mcafee.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2016-8030 के नाम से सूचीबद्ध है। 09/09/2016 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 100125 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370617 प्लगइन से कर सकता है (McAfee Anti-Malware Scan Engine Multiple Vulnerabilities (SB10190)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 98041) , Tenable (100125).

उत्पादजानकारी

प्रकार

• Anti-Malware Software

विक्रेता

• McAfee

नाम

• VirusScan Enterprise

संस्करण

• 8.8 Patch 8

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.mcafee.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.2

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 100125
Nessus नाम: McAfee VirusScan Enterprise < 8.8 Patch 9 Scriptscan COM Object DoS (SB10194)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 800619
OpenVAS नाम: McAfee VirusScan Enterprise CVE-2016-8030 Memory Corruption Vulnerability (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

09/09/2016 🔍
11/04/2017 +214 दिन 🔍
11/04/2017 +0 दिन 🔍
11/04/2017 +0 दिन 🔍
25/04/2017 +14 दिन 🔍
25/04/2017 +0 दिन 🔍
25/04/2017 +0 दिन 🔍
25/04/2017 +0 दिन 🔍
11/05/2017 +15 दिन 🔍

स्रोतजानकारी

विक्रेता: mcafee.com

सलाह: kc.mcafee.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-8030 (🔍)
GCVE (CVE): GCVE-0-2016-8030
GCVE (VulDB): GCVE-100-100572
SecurityFocus: 98041 - McAfee VirusScan Enterprise CVE-2016-8030 Memory Corruption Vulnerability
OSVDB: - CVE-2016-8030 - McAfee VirusScan Enterprise - Memory Corruption Issue

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/04/2017 10:43 PM
परिवर्तन: 25/04/2017 10:43 PM (80)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!