| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in McAfee Gateway 7.0/7.0.1/7.0.2. Risulta coinvolta una funzione sconosciuta del componente Email Gateway. La manipolazione porta a cross site scripting. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
In McAfee Gateway 7.0/7.0.1/7.0.2 è stata rilevato un punto critico di livello problematico. Riguarda una funzione sconosciuta del componente Email Gateway. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 30/11/2012 da Oliver R. Gruskovnjak da Portcullis Computer Security Ltd con un avis (Website) (confermato). L'advisory è scaricabile da kc.mcafee.com. È facile da usare. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto.
L'aggiornamento alla versione 7.0.2) elimina questa vulnerabilità. Applicando la patch Hotfix 116/7.0.2 è possibile eliminare il problema. Il bugfix è scaricabile da mcafee.com. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database SecurityFocus (BID 56751†), OSVDB (88003†), Secunia (SA51441†) e SecurityTracker (ID 1027823†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: Gateway 7.0.2)
Patch: Hotfix 116/7.0.2
Sequenza temporale
29/11/2012 🔍30/11/2012 🔍
30/11/2012 🔍
30/11/2012 🔍
30/11/2012 🔍
30/11/2012 🔍
30/11/2012 🔍
03/12/2012 🔍
02/05/2018 🔍
Fonti
Fornitore: mcafee.comAvis: kc.mcafee.com
Ricercatore: Oliver R. Gruskovnjak
Organizzazione: Portcullis Computer Security Ltd
Stato: Confermato
GCVE (VulDB): GCVE-100-7052
SecurityFocus: 56751 - McAfee Email Gateway Security Bypass and HTML Injection Vulnerabilities
Secunia: 51441 - McAfee Email Gateway Security Bypass Security Issue and Script Insertion Vulnerability, Less Critical
OSVDB: 88003
SecurityTracker: 1027823
Vedi anche: 🔍
Voce
Data di creazione: 03/12/2012 12:24Aggiornato: 02/05/2018 09:07
Cambiamenti: 03/12/2012 12:24 (60), 02/05/2018 09:07 (1)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.