Trend Micro Internet Security 2010 ActiveX Control UfPBCtrl.dll extSetOwner अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
10.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Trend Micro Internet Security 2010 में पाई गई है। प्रभावित किया गया है फ़ंक्शन extSetOwner लाइब्रेरी UfPBCtrl.dll में घटक ActiveX Control का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2010-3189 के रूप में ट्रेड किया जाता है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Trend Micro Internet Security 2010 में पाई गई है। प्रभावित किया गया है फ़ंक्शन extSetOwner लाइब्रेरी UfPBCtrl.dll में घटक ActiveX Control का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-94 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 31/08/2010 द्वारा Andrea Micalizzi (rgod) (वेबसाइट). सलाह esupport.trendmicro.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2010-3189 के रूप में ट्रेड किया जाता है। 31/08/2010 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1059 के रूप में घोषित किया जाता है।

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वल्नरेबिलिटी स्कैनर Nessus ID 49707 वाला एक प्लगइन प्रदान करता है (Trend Micro Internet Security Pro UfProxyBrowserCtrl ActiveX extSetOwner Function Arbitrary Code Execution), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 118482 प्लगइन से कर सकता है (Trend Micro Internet Security Pro 2010 ActiveX Remote Code Execution).

साथ ही, TippingPoint और फ़िल्टर 10289 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 42717), X-Force (61397), Secunia (SA41140), SecurityTracker (ID 1024364) , Vulnerability Center (SBV-27117).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 10.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 10.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Trancer
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 49707
Nessus नाम: Trend Micro Internet Security Pro UfProxyBrowserCtrl ActiveX extSetOwner Function Arbitrary Code Execution
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 801264
OpenVAS नाम: Trend Micro Internet Security Pro UfPBCtrl.dll Code Execution Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/trend_micro_internet_security_extsetowner
Saint नाम: Trend Micro Internet Security Pro ActiveX Control extSetOwner code execution

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: trendmicro_extsetowner.rb
MetaSploit नाम: Trend Micro Internet Security Pro 2010 ActiveX extSetOwner() Remote Code Execution
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

25/08/2010 🔍
25/08/2010 +0 दिन 🔍
25/08/2010 +0 दिन 🔍
26/08/2010 +1 दिन 🔍
31/08/2010 +5 दिन 🔍
31/08/2010 +0 दिन 🔍
31/08/2010 +0 दिन 🔍
14/09/2010 +14 दिन 🔍
01/10/2010 +17 दिन 🔍
01/10/2010 +0 दिन 🔍
04/10/2010 +3 दिन 🔍
19/03/2015 +1627 दिन 🔍
21/01/2025 +3596 दिन 🔍

स्रोतजानकारी

विक्रेता: trendmicro.com

सलाह: esupport.trendmicro.com
शोधकर्ता: Andrea Micalizzi (rgod)
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-3189 (🔍)
GCVE (CVE): GCVE-0-2010-3189
GCVE (VulDB): GCVE-100-54583

OVAL: 🔍

X-Force: 61397
SecurityFocus: 42717 - Trend Micro Internet Security Pro ActiveX Control Remote Code Execution Vulnerability
Secunia: 41140 - Trend Micro Internet Security Pro 2010 ActiveX Control Vulnerability, Highly Critical
SecurityTracker: 1024364 - Trend Micro Internet Security Pro Memory Access Error in 'UfPBCtrl.dll' ActiveX Control Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 27117 - Trend Micro Internet Security Pro 2010 Remote Arbitrary Code Execution Vulnerability, Medium
Vupen: ADV-2010-2185

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 21/01/2025 06:59 AM
परिवर्तन: 19/03/2015 02:37 PM (73), 04/03/2017 06:03 PM (28), 24/09/2021 09:06 AM (3), 04/09/2022 11:10 AM (1), 21/01/2025 06:59 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!