Symantec PGP Desktop/Encryption Desktop तक 10.3.2 Mail Compression कमजोर एन्क्रिप्शन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec PGP Desktop and Encryption Desktop तक 10.3.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Mail Compression Handler का। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। इस भेद्यता को CVE-2014-3436 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec PGP Desktop and Encryption Desktop तक 10.3.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Mail Compression Handler का। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-310 मिलता है। इस कमजोरी को प्रकाशित किया गया था 21/08/2014 द्वारा Alexander Klink के साथ n.runs के रूप में SYM14-014 के रूप में सलाह (वेबसाइट). यह सलाह symantec.com पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2014-3436 आईडी के तहत ट्रैक किया जाता है। 09/05/2014 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1600 के रूप में घोषित करती है. एडवाइजरी में उल्लेख किया गया है:
Certain encryption applications permit compression directly in the message body of an encrypted email file. Symantec Encryption Desktop will attempt decompression and decryption of these specifically formatted incoming email files without properly limiting maximum file size during the decompression process.
0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 77406 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है।
इस समस्या का समाधान 10.3.2 MP3 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 69259), X-Force (95406), Vulnerability Center (SBV-45997) , Tenable (77406).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर एन्क्रिप्शनCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 77406
Nessus नाम: Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: PGP Desktop/Encryption Desktop 10.3.2 MP3
समयरेखा
09/05/2014 🔍21/08/2014 🔍
21/08/2014 🔍
21/08/2014 🔍
21/08/2014 🔍
22/08/2014 🔍
27/08/2014 🔍
04/09/2014 🔍
11/02/2022 🔍
स्रोत
विक्रेता: symantec.comसलाह: SYM14-014
शोधकर्ता: Alexander Klink
संगठन: n.runs
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-3436 (🔍)
GCVE (CVE): GCVE-0-2014-3436
GCVE (VulDB): GCVE-100-67397
IAVM: 🔍
X-Force: 95406 - Symantec Encryption Desktop encrypted email denial of service, Medium Risk
SecurityFocus: 69259 - Symantec Encryption Desktop CVE-2014-3436 Denial-of-Service Vulnerability
SecurityTracker: 1030761
Vulnerability Center: 45997 - Symantec Encryption Desktop Before 10.3.2 MP3 Remote DoS via a Crafted E-mail Message, Medium
प्रविष्टि
बनाया गया: 22/08/2014 10:19 AMअद्यतनित: 11/02/2022 01:23 AM
परिवर्तन: 22/08/2014 10:19 AM (75), 05/06/2017 10:51 AM (1), 11/02/2022 01:16 AM (4), 11/02/2022 01:23 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें