Symantec pcAnywhere तक 12.6.7580 Session अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec pcAnywhere तक 12.6.7580 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Session Handler का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह सुरक्षा कमजोरी CVE-2012-0290 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec pcAnywhere तक 12.6.7580 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Session Handler का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-269 मिलता है। कमजोरी प्रकाशित की गई थी 24/01/2012 SYM12-002 के रूप में सलाह के रूप में (वेबसाइट). symantec.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2012-0290 के रूप में संदर्भित है। 04/01/2012 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus 57796 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120009 प्लगइन से कर सकता है (Symantec pcAnywhere awhost32 Denial of Service Vulnerability (SYM12-003)).

यदि आप 12.5.3 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 51862), X-Force (72996), SecurityTracker (ID 1026576), Vulnerability Center (SBV-34502) , Tenable (57796).

उत्पादजानकारी

विक्रेता

• Symantec

नाम

• pcAnywhere

संस्करण

• 5.0
• 8.0
• 9.2
• 10.5
• 11.5
• 11.5.1
• 12.1
• 12.5.3
• 12.5.265
• 12.5.539
• 12.6.65
• 12.6.7580

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.symantec.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Symantec): 🔍
NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 57796
Nessus नाम: Symantec pcAnywhere Multiple Vulnerabilities (SYM12-002)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: pcAnywhere 12.5.3

समयरेखाजानकारी

04/01/2012 🔍
24/01/2012 +20 दिन 🔍
24/01/2012 +0 दिन 🔍
24/01/2012 +0 दिन 🔍
24/01/2012 +0 दिन 🔍
03/02/2012 +10 दिन 🔍
06/02/2012 +3 दिन 🔍
19/02/2012 +13 दिन 🔍
21/02/2012 +2 दिन 🔍
20/03/2021 +3315 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: SYM12-002
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-0290 (🔍)
GCVE (CVE): GCVE-0-2012-0290
GCVE (VulDB): GCVE-100-4578

IAVM: 🔍

X-Force: 72996 - Symantec pcAnywhere unauthorized access, Medium Risk
SecurityFocus: 51862 - Symantec pcAnywhere Session Closure Access Violation Vulnerability
OSVDB: 78988
SecurityTracker: 1026576 - Symantec pcAnywhere Bugs Let Remote Users Execute Arbitrary Code and Local Users Obtain Elevated Privileges
Vulnerability Center: 34502 - Symantec pcAnywhere Security Bypass Vulnerability Allows Client Remote Access via MITM Attack, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/02/2012 01:00 AM
अद्यतनित: 20/03/2021 03:40 PM
परिवर्तन: 21/02/2012 01:00 AM (76), 07/04/2017 06:25 PM (11), 20/03/2021 03:34 PM (3), 20/03/2021 03:40 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!