Symantec Endpoint Protection 11.0.7.3/12.1.1 Management Console कमजोर प्रमाणीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec Endpoint Protection 11.0.7.3/12.1.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Management Console Handler घटक का हिस्सा है। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। यह भेद्यता CVE-2013-5009 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec Endpoint Protection 11.0.7.3/12.1.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Management Console Handler घटक का हिस्सा है। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-287 मिलता है। कमजोरी प्रकाशित की गई थी 09/01/2014 Jennia Hizver द्वारा SYM14-001 के रूप में सलाह के रूप में (वेबसाइट). symantec.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2013-5009 के रूप में व्यापार की जाती है। CVE असाइनमेंट 29/07/2013 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 71994 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121753 प्लगइन से कर सकता है (Symantec Endpoint Protection Multiple Security Vulnerabilities).
11.0.7.4 , 12.1.2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 64128), X-Force (90224), Secunia (SA56354), Vulnerability Center (SBV-42843) , Tenable (71994).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.0VulDB मेटा अस्थायी स्कोर: 7.0
VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 71994
Nessus नाम: Symantec Endpoint Protection Manager < 11.0.7.4 / 12.1.2 RU2 (SYM14-001)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 803054
OpenVAS नाम: Symantec Endpoint Protection Multiple Vulnerabilities Jan-14
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Endpoint Protection 11.0.7.4/12.1.2
समयरेखा
29/07/2013 🔍09/01/2014 🔍
09/01/2014 🔍
09/01/2014 🔍
09/01/2014 🔍
10/01/2014 🔍
11/01/2014 🔍
13/01/2014 🔍
15/01/2014 🔍
18/10/2018 🔍
स्रोत
विक्रेता: symantec.comसलाह: SYM14-001
शोधकर्ता: Jennia Hizver
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2013-5009 (🔍)
GCVE (CVE): GCVE-0-2013-5009
GCVE (VulDB): GCVE-100-11794
X-Force: 90224 - Symantec Endpoint Protection authentication privilege escalation
SecurityFocus: 64128 - Symantec Endpoint Protection CVE-2013-5009 Remote Privilege Escalation Vulnerability
Secunia: 56354 - Symantec Endpoint Protection Manager User Validation Security Bypass Vulnerability, Less Critical
OSVDB: 101910
Vulnerability Center: 42843 - Symantec Endpoint Protection Management Console Remote Privilege Escalation Vulnerability via Limited-Admin Account, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 13/01/2014 02:49 PMअद्यतनित: 18/10/2018 08:27 AM
परिवर्तन: 13/01/2014 02:49 PM (48), 18/10/2018 08:27 AM (38)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें