McAfee Application Control Engine 6.0.0 File Header Validation race condition
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in McAfee Application Control Engine 6.0.0. Risulta coinvolta una funzione sconosciuta del componente File Header Validation Handler. La manipolazione porta a race condition. Inoltre, è presente un exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
In McAfee Application Control Engine 6.0.0 è stata rilevato un punto critico di livello critico. Riguarda una funzione sconosciuta del componente File Header Validation Handler. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe race condition. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 10/01/2013 da Arne Vidström da Swedish Defence Research Agency (FOI) con un mailinglist post (Bugtraq) (non definito). L'advisory è scaricabile da seclists.org. La pubblicazione è stata coordinata con la ditta produttrice. È difficoltoso da sfruttare. Con la rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nei database OSVDB (89122†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.1VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 7.1
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Race conditionCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
10/01/2013 🔍10/01/2013 🔍
16/01/2013 🔍
02/05/2018 🔍
Fonti
Fornitore: mcafee.comAvis: seclists.org
Ricercatore: Arne Vidström
Organizzazione: Swedish Defence Research Agency (FOI)
Stato: Non definito
Coordinato: 🔍
GCVE (VulDB): GCVE-100-7340
OSVDB: 89122
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 16/01/2013 12:09Aggiornato: 02/05/2018 09:22
Cambiamenti: 16/01/2013 12:09 (45), 02/05/2018 09:22 (1)
Completa: 🔍
Committer:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.