Symantec Endpoint Protection Manager 12.1 XML XML External Entity

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec Endpoint Protection Manager 12.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XML Handler की। इसमें शामिल है, जिससे XML External Entity उत्पन्न होती है। इस भेद्यता को CVE-2014-3437 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। साथ ही, एक शोषण मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec Endpoint Protection Manager 12.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XML Handler की। इसमें शामिल है, जिससे XML External Entity उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-611 मिलता है। इस कमजोरी को प्रकाशित किया गया था 05/11/2014 द्वारा Stefan Viehböck के साथ SEC Consult Vulnerability Lab के रूप में File 129000 के रूप में सलाह (Packetstorm). एडवाइजरी को packetstormsecurity.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2014-3437 के रूप में ट्रेड किया जाता है। CVE आवंटन 09/05/2014 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 79083 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 122812 प्लगइन से कर सकता है (Symantec Endpoint Protection Manager Multiple Security Vulnerabilities).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 70843), X-Force (98525), SecurityTracker (ID 1031176), Vulnerability Center (SBV-46925) , Tenable (79083).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: SEC Consult
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 79083
Nessus नाम: Symantec Endpoint Protection Manager < 12.1 RU5 Multiple Vulnerabilities (SYM14-015)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 801775
OpenVAS नाम: Symantec Endpoint Protection Manager Multiple Vulnerabilities - Dec14
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

09/05/2014 🔍
05/11/2014 +180 दिन 🔍
05/11/2014 +0 दिन 🔍
05/11/2014 +0 दिन 🔍
06/11/2014 +1 दिन 🔍
06/11/2014 +0 दिन 🔍
07/11/2014 +1 दिन 🔍
07/11/2014 +0 दिन 🔍
07/11/2014 +0 दिन 🔍
09/11/2014 +2 दिन 🔍
10/11/2014 +1 दिन 🔍
27/10/2024 +3639 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: File 129000
शोधकर्ता: Stefan Viehböck
संगठन: SEC Consult Vulnerability Lab
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3437 (🔍)
GCVE (CVE): GCVE-0-2014-3437
GCVE (VulDB): GCVE-100-68121
X-Force: 98525 - Symantec Endpoint Protection Manager XML information disclosure, High Risk
SecurityFocus: 70843 - Symantec Endpoint Protection Manager CVE-2014-3437 XML External Entity Injection Vulnerability
SecurityTracker: 1031176 - Symantec Endpoint Protection Manager Bugs Permit Cross-Site Scripting, XML External Entity Injection, and File Ovevwrite Attacks
Vulnerability Center: 46925 - Symantec Endpoint Protection Manager 12.1 through 12.1 RU4 Remote Host Privilege Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/11/2014 09:57 AM
अद्यतनित: 27/10/2024 01:06 PM
परिवर्तन: 07/11/2014 09:57 AM (84), 09/08/2017 02:08 PM (8), 24/02/2022 08:17 AM (3), 24/02/2022 08:20 AM (1), 27/10/2024 01:06 PM (14)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!