Blue Coat ProxySG तक 6.5.10.5/6.6.5.7/6.7.1.1 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Blue Coat ProxySG तक 6.5.10.5/6.6.5.7/6.7.1.1 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2016-9097 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Blue Coat ProxySG तक 6.5.10.5/6.6.5.7/6.7.1.1 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। 26/10/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 26/10/2017 द्वारा Jakub Palaczynski and Pawel Bartunek के रूप में SA146 के रूप में Security Advisory (वेबसाइट). symantec.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2016-9097 के रूप में व्यापार की जाती है। 28/10/2016 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 104381 आईडी वाला एक प्लगइन दिया गया है। इसे Firewalls फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है।

यदि आप 6.5.10.6, 6.6.5.8 , 6.7.1.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 101530), SecurityTracker (ID 1039701) , Tenable (104381).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Blue Coat

नाम

• ProxySG

संस्करण

• 6.5.10.0
• 6.5.10.1
• 6.5.10.2
• 6.5.10.3
• 6.5.10.4
• 6.5.10.5
• 6.6.5.0
• 6.6.5.1
• 6.6.5.2
• 6.6.5.3
• 6.6.5.4
• 6.6.5.5
• 6.6.5.6
• 6.6.5.7
• 6.7.1.0
• 6.7.1.1

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.7
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.2
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Blue Coat): 🔍
NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 104381
Nessus नाम: Symantec (Blue Coat) ProxySG 6.5.x < 6.5.10.6 / 6.6.x < 6.6.5.8 / 6.7.x < 6.7.1.2 Impromper User Authorization Vulnerability
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

अपग्रेड: ProxySG 6.5.10.6/6.6.5.8/6.7.1.2

समयरेखाजानकारी

28/10/2016 🔍
11/05/2017 +195 दिन 🔍
26/10/2017 +168 दिन 🔍
26/10/2017 +0 दिन 🔍
26/10/2017 +0 दिन 🔍
26/10/2017 +0 दिन 🔍
31/10/2017 +5 दिन 🔍
31/10/2017 +0 दिन 🔍
03/11/2017 +3 दिन 🔍
21/01/2021 +1175 दिन 🔍

स्रोतजानकारी

सलाह: SA146
शोधकर्ता: Jakub Palaczynski, Pawel Bartunek
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-9097 (🔍)
GCVE (CVE): GCVE-0-2016-9097
GCVE (VulDB): GCVE-100-108828
SecurityFocus: 101530 - ProxySG and ASG CVE-2016-9097 Remote Authorization Bypass Vulnerability
SecurityTracker: 1039701

प्रविष्टिजानकारी

बनाया गया: 31/10/2017 02:33 PM
अद्यतनित: 21/01/2021 10:33 AM
परिवर्तन: 31/10/2017 02:33 PM (74), 02/12/2019 11:26 AM (9), 21/01/2021 10:33 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!