Kerio 脆弱性

タイムライン

タイプ

Firewall Software	34
Mail Server Software	16
Not Defined	6
Web Server	2

製品

Kerio Personal Firewall	18
Kerio WinRoute Firewall	14
Kerio Mailserver	8
Kerio MailServer	8
Kerio Unified Threat Management	4

修復

Official Fix	38
Temporary Fix	0
Workaround	4
Unavailable	2
Not Defined	14

悪用可能性

High	0
Functional	2
Proof-of-Concept	28
Unproven	0
Not Defined	28

アクセスベクター

Not Defined	0
Physical	0
Local	12
Adjacent	2
Network	44

認証

Not Defined	0
High	0
Low	12
None	46

ユーザー操作

Not Defined	0
Required	4
None	54

C3BM Index

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	6
≤5	2
≤6	24
≤7	8
≤8	12
≤9	0
≤10	6

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	6
≤5	18
≤6	14
≤7	8
≤8	6
≤9	2
≤10	4

VulDB

≤1	0
≤2	0
≤3	0
≤4	6
≤5	2
≤6	24
≤7	8
≤8	12
≤9	0
≤10	6

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	4
<2k	24
<5k	28
<10k	0
<25k	0
<50k	0
<100k	2
≥100k	0

本日のエクスプロイト

<1k	58
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (12): AVG plugin (1), Connect (1), Connect Client Desktop Application (1), Control (1), MailServer (12), Mailserver (7), Personal Firewall (15), Unified Threat Management (5), WebServer (1), WinRoute Firewall (11), Winroute Firewall (2), personal firewall (1)

Link to Vendor Website: http://kerio.com/

公開済み	Base	Temp	脆弱性	Prod	悪	修復	EPSS	CTI	CVE
2017年05月02日	6.4	6.4	Kerio Connect/Connect Client Desktop Application E-Mail Preview 特権昇格	未知	Not Defined	Not Defined	0.00185	0.00	CVE-2017-7440
2016年09月22日	7.3	6.7	Kerio Unified Threat Management Login 情報の漏洩	未知	Not Defined	Official Fix	0.00000	0.00
2016年09月22日	4.3	4.0	Kerio Unified Threat Management PHP Memory 情報の漏洩	未知	Not Defined	Official Fix	0.00000	0.02
2016年09月22日	3.5	3.2	Kerio Unified Threat Management Reflected クロスサイトスクリプティング	未知	Not Defined	Official Fix	0.00000	0.00
2016年09月22日	6.3	5.8	Kerio Unified Threat Management CSRF Prevention 特権昇格	未知	Not Defined	Official Fix	0.00000	0.00
2016年09月22日	6.3	5.8	Kerio Unified Threat Management メモリ破損	未知	Not Defined	Official Fix	0.00000	0.02
2014年07月03日	6.3	5.7	Kerio Control print.php SQLインジェクション	未知	Proof-of-Concept	Official Fix	0.00103	0.03	CVE-2014-3857
2011年03月22日	7.3	7.3	Kerio MailServer 特権昇格	Mail Server Software	Not Defined	Not Defined	0.00202	0.00	CVE-2011-1506
2009年06月08日	4.3	4.1	Kerio MailServer クロスサイトスクリプティング	Mail Server Software	Not Defined	Official Fix	0.00166	0.00	CVE-2009-2636
2008年12月30日	4.3	3.9	Kerio MailServer mailCompose.php クロスサイトスクリプティング	Mail Server Software	Proof-of-Concept	Official Fix	0.00259	0.00	CVE-2008-5769

47 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 47 results.

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!