McAfee Data Loss Prevention fino a 9.2.1 ReDownloadLogs.do rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
In McAfee Data Loss Prevention fino a 9.2.1 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel file ReDownloadLogs.do. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In McAfee Data Loss Prevention fino a 9.2.1 (Data Loss Prevention Software) è stato trovato un punto critico di livello problematico. É interessato una funzione sconosciuta del file ReDownloadLogs.do. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo si osserva su la riservatezza.
La vulnerabilità è stata pubblicata in data 24/06/2013 da Jamie Ooi e Graeme Bell da BAE Systems Detica con identificazione DS-1013-004 con un avis (Website) (confermato). L'advisory è scaricabile da baesystemsdetica.com.au. La pubblicazione è avvenuta in collaborazione con il produttore. L'uso è semplice. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto.
L'aggiornamento alla versione 9.2.2 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database OSVDB (95010†) e Secunia (SA53912†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: Data Loss Prevention 9.2.2
Sequenza temporale
15/05/2013 🔍24/06/2013 🔍
24/06/2013 🔍
09/07/2013 🔍
11/07/2013 🔍
23/03/2019 🔍
Fonti
Fornitore: mcafee.comAvis: DS-1013-004
Ricercatore: Jamie Ooi, Graeme Bell
Organizzazione: BAE Systems Detica
Stato: Confermato
Coordinato: 🔍
GCVE (VulDB): GCVE-100-9447
Secunia: 53912 - McAfee Data Loss Prevention Manager Information Disclosure Security Issue and Denial of Se, Less Critical
OSVDB: 95010
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 11/07/2013 12:14Aggiornato: 23/03/2019 10:20
Cambiamenti: 11/07/2013 12:14 (50), 23/03/2019 10:20 (6)
Completa: 🔍
Committer: olku
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.