| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, F-Secure Anti-Virus तक 2006 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक File Name Handler की। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2006-3489 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, F-Secure Anti-Virus तक 2006 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक File Name Handler की। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-358 मिलता है। कमजोरी प्रकाशित की गई थी 28/06/2006 F-Secure के साथ (वेबसाइट). f-secure.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
इस भेद्यता को CVE-2006-3489 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 10/07/2006 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह कमजोरी औसत से ज्यादा लोकप्रिय है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1211 के रूप में घोषित करती है.
यह अवधारणा प्रमाण घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।
बगफिक्स f-secure.com से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 18693), X-Force (27498), Secunia (SA20858) , SecurityTracker (ID 1016401).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.f-secure.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.8
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: f-secure.com
समयरेखा
28/06/2006 🔍28/06/2006 🔍
28/06/2006 🔍
28/06/2006 🔍
30/06/2006 🔍
10/07/2006 🔍
10/07/2006 🔍
07/06/2017 🔍
स्रोत
विक्रेता: f-secure.comसलाह: f-secure.com
शोधकर्ता: http://www.f-secure.com
संगठन: F-Secure
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2006-3489 (🔍)
GCVE (CVE): GCVE-0-2006-3489
GCVE (VulDB): GCVE-100-2346
X-Force: 27498 - F-Secure Anti-Virus filename scan detection bypass, Medium Risk
SecurityFocus: 18693 - F-Secure Multiple Products Scan Evasion Vulnerabilities
Secunia: 20858 - F-Secure Antivirus Products Scanning Bypass Vulnerability, Moderately Critical
OSVDB: 26875 - F-Secure Antivirus Crafted Executable Name Scan Bypass
SecurityTracker: 1016401 - F-Secure Anti-Virus May Not Scan Files With Modified Filenames
Vupen: ADV-2006-2573
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 30/06/2006 11:40 AMअद्यतनित: 07/06/2017 04:04 PM
परिवर्तन: 30/06/2006 11:40 AM (76), 07/06/2017 04:04 PM (4)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें