Symantec Ghost 2.0/2.0.0/2.0.1/2.5 Backup Drive Structure Size buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.3 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in Symantec Ghost 2.0/2.0.0/2.0.1/2.5. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Backup Handler. Attraverso l'influenza del parametro Drive Structure Size come parte di GHO File per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità è registrata come CVE-2012-0306. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Symantec Ghost 2.0/2.0.0/2.0.1/2.5. É interessato una funzione sconosciuta del componente Backup Handler. Mediante la manipolazione del parametro Drive Structure Size come parte di GHO File per mezzo di una vulerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 10/10/2012 da Jeremy Brown da Microsoft Vulnerability Research con identificazione SYM12-016 con un avis (Website) (confermato). L'advisory è scaricabile da symantec.com. La pubblicazione è avvenuta in collaborazione con il produttore. Questo punto di criticità è identificato come CVE-2012-0306. È difficile da utilizzare. L'attacco può partire dalla rete locale. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 62716 (Symantec Ghost Solution Suite Backup File Handling Memory Corruption (SYM12-016)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch GSS25x_b2620 è possibile eliminare il problema. Il bugfix è scaricabile da symantec.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (79194), Tenable (62716), SecurityFocus (BID 55748†), OSVDB (86151†) e Secunia (SA50953†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.6VulDB Punteggio meta temporaneo: 8.3
VulDB Punteggio di base: 9.6
VulDB Punteggio temporaneo: 8.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 62716
Nessus Nome: Symantec Ghost Solution Suite Backup File Handling Memory Corruption (SYM12-016)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: GSS25x_b2620
Sequenza temporale
04/01/2012 🔍10/10/2012 🔍
10/10/2012 🔍
10/10/2012 🔍
10/10/2012 🔍
11/10/2012 🔍
11/10/2012 🔍
12/10/2012 🔍
13/10/2012 🔍
18/10/2012 🔍
26/10/2012 🔍
31/12/2012 🔍
04/01/2025 🔍
Fonti
Fornitore: symantec.comAvis: SYM12-016
Ricercatore: Jeremy Brown
Organizzazione: Microsoft Vulnerability Research
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2012-0306 (🔍)
GCVE (CVE): GCVE-0-2012-0306
GCVE (VulDB): GCVE-100-6667
X-Force: 79194 - Symantec Ghost Solution Suite backup files code execution, High Risk
SecurityFocus: 55748 - Symantec Ghost Solutions Suite Backup File Memory Corruption Vulnerability
Secunia: 50953 - Symantec Ghost Solution Suite Backup File Parsing Memory Corruption, Less Critical
OSVDB: 86151
SecurityTracker: 1027648 - Symantec Ghost Solution Suite Backup File Processing Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 37871 - Ghost Solution Suite 2.0-2.5.1 Remote Arbitrary Code Execution or Denial of Service, Medium
Voce
Data di creazione: 13/10/2012 21:46Aggiornato: 04/01/2025 22:38
Cambiamenti: 13/10/2012 21:46 (85), 23/04/2017 13:52 (5), 18/04/2021 09:47 (3), 04/01/2025 22:38 (16)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.