Computer Associates Desktop/Server Management तक R11.2c1 ActiveX Control gui_cm_ctrls.ocx crafted अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Computer Associates Desktop and Server Management तक R11.2c1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन crafted फ़ाइल gui_cm_ctrls.ocx का घटक ActiveX Control का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह कमजोरी CVE-2008-1786 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Computer Associates Desktop and Server Management तक R11.2c1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन crafted फ़ाइल gui_cm_ctrls.ocx का घटक ActiveX Control का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-94 प्राप्त होता है। इस बग की खोज 15/04/2008 को हुई थी. कमजोरी प्रकाशित की गई थी 16/04/2008 द्वारा eEye Digital Security के साथ eEye Digital Security के रूप में सलाह (CERT.org). एडवाइजरी को kb.cert.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2008-1786 के नाम से सूचीबद्ध है। 15/04/2008 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 67258 वाला एक प्लगइन प्रदान करता है (CA Multiple Products gui_cm_ctrls.ocx ActiveX Control Arbitrary Code Execution), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 8822 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28809), X-Force (41853), Secunia (SA29837), SecurityTracker (ID 1019872) , Vulnerability Center (SBV-18225).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 67258
Nessus नाम: CA Multiple Products gui_cm_ctrls.ocx ActiveX Control Arbitrary Code Execution
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

15/04/2008 🔍
15/04/2008 +0 दिन 🔍
15/04/2008 +0 दिन 🔍
16/04/2008 +1 दिन 🔍
16/04/2008 +0 दिन 🔍
16/04/2008 +0 दिन 🔍
16/04/2008 +0 दिन 🔍
16/04/2008 +0 दिन 🔍
21/04/2008 +5 दिन 🔍
12/07/2013 +1908 दिन 🔍
16/03/2015 +612 दिन 🔍
30/12/2024 +3577 दिन 🔍

स्रोतजानकारी

सलाह: kb.cert.org
शोधकर्ता: eEye Digital Security
संगठन: eEye Digital Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-1786 (🔍)
GCVE (CVE): GCVE-0-2008-1786
GCVE (VulDB): GCVE-100-42003

IAVM: 🔍

CERT: 🔍
X-Force: 41853
SecurityFocus: 28809 - Computer Associates DSM 'gui_cm_ctrls.ocx' ActiveX Control Remote Code Execution Vulnerability
Secunia: 29837
OSVDB: 44423 - CVE-2008-1786 - Computer Associates - DSM - Code Execution Issue
SecurityTracker: 1019872
Vulnerability Center: 18225 - Multiple CA Products Vulnerability in the DSM gui_cm_ctris ActiveX Control, Medium
Vupen: ADV-2008-1249

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 05:00 PM
अद्यतनित: 30/12/2024 01:50 AM
परिवर्तन: 16/03/2015 05:00 PM (77), 08/08/2019 05:47 PM (13), 30/12/2024 01:50 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!