ClearSwift MIMEsweeper for Web fino a 5.1 XML Encapsulation escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in ClearSwift MIMEsweeper for Web fino a 5.1. Riguarda una funzione sconosciuta del componente XML Encapsulation Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
Un punto di debole di livello critico è stato rilevato in ClearSwift MIMEsweeper for Web fino a 5.1. É interessato una funzione sconosciuta del componente XML Encapsulation Handler. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Gli effetti sono noti per riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 13/07/2005 da Clearswift (confermato). La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Dalla rete può partire l'attacco. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
L'exploit è scaricabile da computec.ch. È stato dichiarato come prova di concetto.
L'aggiornamento alla versione 5.1 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da download.mimesweeper.com. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
La vulnerabilità è documentata anche nel database OSVDB (17854†), Secunia (SA16048†) e SecurityTracker (ID 1014456†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.4VulDB Punteggio meta temporaneo: 4.9
VulDB Punteggio di base: 5.4
VulDB Punteggio temporaneo: 4.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: MIMEsweeper for Web 5.1
Patch: download.mimesweeper.com
Sequenza temporale
12/07/2005 🔍13/07/2005 🔍
13/07/2005 🔍
15/07/2005 🔍
07/06/2017 🔍
Fonti
Ricercatore: http://www.mimesweeper.comOrganizzazione: Clearswift
Stato: Confermato
GCVE (VulDB): GCVE-100-1619
Secunia: 16048 - MIMEsweeper for Web ActiveX Filtering Bypass Vulnerability, Moderately Critical
OSVDB: 17854 - Clearswift MIMEsweeper for Web ActiveX XML Encapsulation Filtering Bypass
SecurityTracker: 1014456 - MIMEsweeper for Web May Let Remote Code Bypass the Portable Code Manager
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 15/07/2005 15:54Aggiornato: 07/06/2017 16:04
Cambiamenti: 15/07/2005 15:54 (54), 07/06/2017 16:04 (7)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.