CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.9	$0-$5k	0.00

脆弱性が Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908) 内に見つかりました。この脆弱性は 重大 として分類されました。 この脆弱性により影響を受けるのは、コンポーネント【Named Pipe Handler】のファイル【acs.exe】に含まれる未知の機能です。 【common_handler】引数を入力../../で改ざんすることが、 ディレクトリトラバーサルを突く攻撃に繋がります。 この問題をCWEでは、CWE-22 と定義しました。 この脆弱性は 2013年08月02日に Ahmad Moghimiより「Website」の Blog Postにて 「A journey to antivirus escalation」として 紹介されました。 アドバイザリーは mallocat.com で共有されています。 一般向けリリースはベンダーの関与なしに行われました。

技術的詳細情報が入手可能です。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1006 を使用しました。 アドバイザリーは次を指摘しています。

The software uses a main service acs.exe. acs.exe is Agnitum client service and run as system user. All of the functionality of the internet security suite pass through this service and the service use various components. (…) Agnitum client service (acs.exe) register a named pipe and allow communication through this named pipe. It is possible get a handle to this named pipe through " \.pipeacsipc_server" path. Sub_ 4F7580 at acs.exe module is responsible for reading data from the mentioned named pipe.

このエクスプロイトツールは proof-of-concept として宣言されています。 エクスプロイトツールは mallocat.com からダウンロードできます。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。

脆弱性は「Secunia (SA54477)」等の脆弱性データベースにも文書化されています。

製品情報

ベンダー

• Agnitum

名前

• Outpost Security Suite Pro

CPE 2.3情報

• 🔍

CPE 2.2情報

• 🔍

CVSSv3情報

VulDB ベースメタスコア: 8.4
VulDB 一時的なメタスコア: 7.9

VulDB ベーススコア: 8.4
VulDB 一時的なスコア: 7.9
VulDB 方向性: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

方向性	複雑度	認証	守秘義務性	誠実性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用する情報

クラス: ディレクトリトラバーサル
CWE: CWE-22
ATT&CK: T1006

ローカル: はい
リモート: いいえ

可用性: 🔍
アクセス: パブリック
ステータス: Proof-of-Concept
作成者: Ahmad Moghimi
ダウンロード: 🔍
価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Exploit-DB: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブ アクター: 🔍
アクティブな APT グループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍
エクスプロイト遅延日時: 🔍

タイムライン情報

2013年08月02日 🔍
2013年08月02日 +0 日 🔍
2013年08月02日 +0 日 🔍
2013年08月12日 +10 日 🔍
2013年08月15日 +3 日 🔍
2019年03月23日 +2046 日 🔍

ソース情報

アドバイザリー: A journey to antivirus escalation
調査者: Ahmad Moghimi
ステータス: 未定義
Secunia: 54477 - Agnitum Outpost Security Suite Pro Two Vulnerabilities, Less Critical
OSVDB: 96208

scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: : 🔍

エントリ情報

作成済み: 2013年08月15日 17:46
更新済み: 2019年03月23日 15:15
変更: 2013年08月15日 17:46 (55), 2019年03月23日 15:15 (6)
完了: 🔍

討論

Might our Artificial Intelligence support you?

Check our Alexa App!