Check Point EndPoint Connect तक R73 libraries अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Check Point EndPoint Connect तक R73 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी libraries में। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2012-2753 के रूप में ट्रेड किया जाता है। कोई शोषण उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Check Point EndPoint Connect तक R73 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी libraries में। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-426 मिलता है। इस कमजोरी को प्रकाशित किया गया था 10/06/2012 द्वारा Moshe Zioni के साथ Comsec Global Consulting के रूप में EndPointConnect (EPC) DLL hijacking vulnerability के रूप में Knowledge Base Article (वेबसाइट). यह सलाह supportcenter.checkpoint.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2012-2753 के रूप में ट्रेड किया जाता है। 15/05/2012 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1574 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1574 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 62076 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है।

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 53925), X-Force (76187), Secunia (SA49432), SecurityTracker (ID 1027144) , Vulnerability Center (SBV-36213).

उत्पादजानकारी

विक्रेता

• Check Point

नाम

• EndPoint Connect

संस्करण

• R73

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.checkpoint.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 62076
Nessus नाम: Check Point Remote Access Client Insecure Library Loading
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

15/05/2012 🔍
10/06/2012 +26 दिन 🔍
10/06/2012 +0 दिन 🔍
10/06/2012 +0 दिन 🔍
11/06/2012 +1 दिन 🔍
11/06/2012 +0 दिन 🔍
11/06/2012 +0 दिन 🔍
12/06/2012 +1 दिन 🔍
13/06/2012 +1 दिन 🔍
19/06/2012 +6 दिन 🔍
13/09/2012 +86 दिन 🔍
24/09/2012 +11 दिन 🔍
25/03/2021 +3104 दिन 🔍

स्रोतजानकारी

विक्रेता: checkpoint.com

सलाह: EndPointConnect (EPC) DLL hijacking vulnerability
शोधकर्ता: Moshe Zioni
संगठन: Comsec Global Consulting
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-2753 (🔍)
GCVE (CVE): GCVE-0-2012-2753
GCVE (VulDB): GCVE-100-5513
X-Force: 76187
SecurityFocus: 53925 - Check Point Endpoint Connect DLL Loading Arbitrary Code Execution Vulnerability
Secunia: 49432 - Check Point Endpoint Connect Insecure Library Loading Vulnerability, Highly Critical
OSVDB: 82840
SecurityTracker: 1027144 - Check Point Endpoint Security DLL Loading Error Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 36213 - Multiple Check Point Products Untrusted Search Path Vulnerability Allows Local Privilege Escalation, High

प्रविष्टिजानकारी

बनाया गया: 13/06/2012 11:26 AM
अद्यतनित: 25/03/2021 11:11 AM
परिवर्तन: 13/06/2012 11:26 AM (67), 17/04/2017 11:19 AM (12), 25/03/2021 11:11 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!