Altiris Deployment Solution तक 6.7 निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Altiris Deployment Solution तक 6.7 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Deployment की। यह है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। इस भेद्यता को CVE-2007-3874 आईडी के तहत ट्रैक किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Altiris Deployment Solution तक 6.7 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Deployment की। यह है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। 30/10/2007 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 06/11/2007 Manuel Santamarina Suarez द्वारा (वेबसाइट). symantec.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2007-3874 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 18/07/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत पता नहीं। MITRE ATT&CK परियोजना हमले की तकनीक को T1006 के रूप में घोषित करती है.

यह अवधारणा प्रमाण घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 27596 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116201 प्लगइन से कर सकता है (Symantec Altiris Deployment Solution TFTP/MTFTP Service Directory Traversal Vulnerability).

6.8 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 26266), X-Force (38178), Secunia (SA27412), SecurityTracker (ID 1018875) , Vulnerability Center (SBV-16723).

उत्पादजानकारी

विक्रेता

• Altiris

नाम

• Deployment Solution

संस्करण

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 27596
Nessus नाम: Altiris AClient < 6.8.380 Local Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Deployment Solution 6.8

समयरेखाजानकारी

18/07/2007 🔍
30/10/2007 +104 दिन 🔍
30/10/2007 +0 दिन 🔍
30/10/2007 +0 दिन 🔍
31/10/2007 +1 दिन 🔍
31/10/2007 +0 दिन 🔍
31/10/2007 +0 दिन 🔍
05/11/2007 +5 दिन 🔍
06/11/2007 +1 दिन 🔍
06/11/2007 +0 दिन 🔍
16/03/2015 +2687 दिन 🔍
29/07/2019 +1596 दिन 🔍

स्रोतजानकारी

सलाह: symantec.com
शोधकर्ता: Manuel Santamarina Suarez
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-3874 (🔍)
GCVE (CVE): GCVE-0-2007-3874
GCVE (VulDB): GCVE-100-39586
X-Force: 38178
SecurityFocus: 26266 - Symantec Altiris Deployment Solution Directory Traversal Vulnerability
Secunia: 27412
OSVDB: 40863 - Symantec - Altiris Deployment Solution - Directory Traversal Issue
SecurityTracker: 1018875
Vulnerability Center: 16723 - Symantec Altiris Deployment Solution TFTP/MTFTP Server Vulnerability Allows Directory Traversal, High
Vupen: ADV-2007-3673

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 29/07/2019 04:19 PM
परिवर्तन: 16/03/2015 12:18 PM (79), 29/07/2019 04:19 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!