Symantec Reporter CLI तक 10.1.5.5/10.2.1.7 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec Reporter CLI तक 10.1.5.5/10.2.1.7 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2018-12237 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec Reporter CLI तक 10.1.5.5/10.2.1.7 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-78 मिलता है। इस बग की खोज 10/01/2019 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 24/01/2019 (वेबसाइट). एडवाइजरी को support.symantec.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2018-12237 के रूप में जानी जाती है। 12/06/2018 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1202 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1202 के रूप में घोषित करती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 121254 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है।

यदि आप 10.1.5.6 , 10.2.1.8 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 106518) , Tenable (121254).

उत्पादजानकारी

प्रकार

• Reporting Software

विक्रेता

• Symantec

नाम

• Reporter CLI

संस्करण

• 10.1.5.0
• 10.1.5.1
• 10.1.5.2
• 10.1.5.3
• 10.1.5.4
• 10.1.5.5
• 10.2.1.0
• 10.2.1.1
• 10.2.1.2
• 10.2.1.3
• 10.2.1.4
• 10.2.1.5
• 10.2.1.6
• 10.2.1.7

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.symantec.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.7
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.2
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 121254
Nessus नाम: Symantec (Blue Coat) Reporter CLI OS Command Injection Vulnerability (SYMSA1465)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Reporter CLI 10.1.5.6/10.2.1.8

समयरेखाजानकारी

12/06/2018 🔍
10/01/2019 +212 दिन 🔍
10/01/2019 +0 दिन 🔍
10/01/2019 +0 दिन 🔍
18/01/2019 +8 दिन 🔍
24/01/2019 +6 दिन 🔍
24/01/2019 +0 दिन 🔍
25/01/2019 +1 दिन 🔍
06/05/2020 +467 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: support.symantec.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2018-12237 (🔍)
GCVE (CVE): GCVE-0-2018-12237
GCVE (VulDB): GCVE-100-130233
SecurityFocus: 106518 - Symantec Reporter CLI CVE-2018-12237 OS Command Injection Vulnerability

प्रविष्टिजानकारी

बनाया गया: 25/01/2019 08:06 AM
अद्यतनित: 06/05/2020 08:42 AM
परिवर्तन: 25/01/2019 08:06 AM (66), 06/05/2020 08:42 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!