Symantec Endpoint Protection Manager तक 12.1.6 MP4 Authentication Interface अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec Endpoint Protection Manager तक 12.1.6 MP4 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Authentication Interface घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2016-3647 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec Endpoint Protection Manager तक 12.1.6 MP4 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Authentication Interface घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-918 मिलता है। यह बग 28/06/2016 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 28/06/2016 के साथ Deloitte के रूप में SYM16-011 के रूप में सलाह (वेबसाइट). यह सलाह symantec.com पर डाउनलोड के लिए साझा की गई है।
यह कमजोरी CVE-2016-3647 के नाम से सूचीबद्ध है। CVE असाइनमेंट 23/03/2016 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 91894 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370076 प्लगइन से कर सकता है (Symantec Endpoint Protection Manager and Client Multiple Security Vulnerabilities (SYM16-011)).
12.1 RU6 MP5 नामक पैच है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 91433), SecurityTracker (ID 1036196) , Tenable (91894).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.6VulDB मेटा अस्थायी स्कोर: 5.5
VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 7.7
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-918
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 91894
Nessus नाम: Symantec Endpoint Protection Manager 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-011)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 801798
OpenVAS नाम: Symantec Endpoint Protection Multiple Vulnerabilities- July16
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: 12.1 RU6 MP5
समयरेखा
23/03/2016 🔍28/06/2016 🔍
28/06/2016 🔍
28/06/2016 🔍
28/06/2016 🔍
29/06/2016 🔍
30/06/2016 🔍
30/06/2016 🔍
30/06/2016 🔍
25/08/2022 🔍
स्रोत
विक्रेता: symantec.comसलाह: SYM16-011
संगठन: Deloitte
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2016-3647 (🔍)
GCVE (CVE): GCVE-0-2016-3647
GCVE (VulDB): GCVE-100-88385
SecurityFocus: 91433 - Symantec Endpoint Protection Manager and Client CVE-2016-3647 Security Bypass Vulnerability
SecurityTracker: 1036196
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 30/06/2016 11:39 AMअद्यतनित: 25/08/2022 01:49 PM
परिवर्तन: 30/06/2016 11:39 AM (82), 07/07/2019 12:09 PM (6), 25/08/2022 01:49 PM (4)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें