McAfee Security-as-a-Service MyCioScan.Scan.ShowReport() myCIOScn.dll MyCioScan.Scan.ShowReport अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, McAfee Security-as-a-Service में खोजी गई है। प्रभावित होता है फ़ंक्शन MyCioScan.Scan.ShowReport लाइब्रेरी myCIOScn.dll में घटक MyCioScan.Scan.ShowReport() का। यह है, जो अधिकार वृद्धि की ओर ले जाती है।
अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, McAfee Security-as-a-Service में खोजी गई है। प्रभावित होता है फ़ंक्शन MyCioScan.Scan.ShowReport लाइब्रेरी myCIOScn.dll में घटक MyCioScan.Scan.ShowReport() का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-269 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/01/2012 द्वारा Andrea Micalizzi (rgod) के रूप में Posting (ZDI). zerodayinitiative.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता के साथ तालमेल के बिना सार्वजनिक रिलीज़ किया गया।
टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है।
इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी.
साथ ही, TippingPoint और फ़िल्टर 11710 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। अगर Security Policy मौजूद है, तो फ़िल्टर Security Policy श्रेणी को सौंपा गया है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 51397), Secunia (SA47520) , SecurityTracker (ID 1026513).
उत्पाद
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 7.1
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: metasploit
डाउनलोड: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
TippingPoint: 🔍
TippingPoint शीर्षक: 🔍
TippingPoint श्रेणी: 🔍
समयरेखा
12/01/2012 🔍12/01/2012 🔍
12/01/2012 🔍
15/01/2012 🔍
16/01/2012 🔍
17/01/2012 🔍
17/01/2012 🔍
21/01/2012 🔍
23/03/2019 🔍
स्रोत
विक्रेता: mcafee.comसलाह: zerodayinitiative.com
शोधकर्ता: Andrea Micalizzi (rgod)
स्थिति: परिभाषित नहीं
GCVE (VulDB): GCVE-100-4552
SecurityFocus: 51397 - McAfee Security-as-a-Service ActiveX Control Remote Command Execution Vulnerability
Secunia: 47520 - McAfee SaaS Endpoint Protection Scan ActiveX Control "ShowReport()" Command Inje, Highly Critical
OSVDB: 78310
SecurityTracker: 1026513
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
प्रविष्टि
बनाया गया: 21/01/2012 01:00 AMअद्यतनित: 23/03/2019 11:10 PM
परिवर्तन: 21/01/2012 01:00 AM (65), 23/03/2019 11:10 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें