Symantec pcAnywhere तक 12.5.539 awhost32 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec pcAnywhere में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक awhost32 का। हेरफेर के कारण अधिकार वृद्धि होती है। यह कमजोरी CVE-2012-0292 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec pcAnywhere में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक awhost32 का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 07/03/2012 द्वारा Johnathan Norman के साथ Norman के रूप में SYM12-003 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए symantec.com पर साझा की गई है।

यह कमजोरी CVE-2012-0292 के नाम से सूचीबद्ध है। 04/01/2012 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए प्रकाशित किया गया है। इस भेद्यता को कम से कम 17 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 58204 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120009 प्लगइन से कर सकता है (Symantec pcAnywhere awhost32 Denial of Service Vulnerability (SYM12-003)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 52094), Vulnerability Center (SBV-34707) , Tenable (58204).

उत्पादजानकारी

विक्रेता

• Symantec

नाम

• pcAnywhere

संस्करण

• 7.0
• 7.1
• 10.0
• 10.5
• 11.0
• 11.0.1
• 11.5
• 11.5.1
• 12.0
• 12.0.1
• 12.0.2
• 12.0.3
• 12.1
• 12.5
• 12.5.3
• 12.5.265
• 12.5.539

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.symantec.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Johnathan Norman
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 58204
Nessus नाम: Symantec pcAnywhere awhost32 Denial of Service (SYM12-003)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

Firewalling: 🔍

समयरेखाजानकारी

04/01/2012 🔍
17/02/2012 +44 दिन 🔍
17/02/2012 +0 दिन 🔍
17/02/2012 +0 दिन 🔍
17/02/2012 +0 दिन 🔍
05/03/2012 +17 दिन 🔍
07/03/2012 +2 दिन 🔍
07/03/2012 +0 दिन 🔍
22/03/2012 +15 दिन 🔍
23/03/2015 +1096 दिन 🔍
16/07/2025 +3768 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: SYM12-003
शोधकर्ता: Johnathan Norman
संगठन: Norman
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-0292 (🔍)
GCVE (CVE): GCVE-0-2012-0292
GCVE (VulDB): GCVE-100-60392
SecurityFocus: 52094 - Symantec pcAnywhere Authentication Request Handling Denial of Service Vulnerability
Secunia: 48092
OSVDB: 79412
Vulnerability Center: 34707 - Symantec pcAnywhere Through 12.5.3 and Altiris Products Remote DoS Vulnerability via TCP Port 5631, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 16/07/2025 05:45 PM
परिवर्तन: 23/03/2015 04:50 PM (62), 07/04/2017 06:10 PM (18), 30/11/2021 02:11 PM (4), 30/11/2021 02:15 PM (1), 16/07/2025 05:45 PM (14)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!