Kerio Personal Firewall 迄 4.1.3 Process 特権昇格

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.00

要約情報

Kerio Personal Firewall 迄 4.1.3内に問題があるとして分類された脆弱性が発見されました。この問題により影響を受けるのは、コンポーネント【Process Handler】の未知の機能です。未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります}。攻撃するにはローカルネットワーク内からのアプローチが必要です。影響を受けたコンポーネントのアップグレードを推奨します。

Kerio Personal Firewall 迄 4.1.3内に問題があるとして分類された脆弱性が発見されました。この問題により影響を受けるのは、コンポーネント【Process Handler】の未知の機能です。未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります}。この弱点は発表されました 2005年03月30日 Petr Matousekによって（Masaryk University, Brnoとともに）（ウェブサイト）。アドバイザリーは kerio.com にてダウンロード用に公開されています。

攻撃するにはローカルネットワーク内からのアプローチが必要です。技術的な詳細は利用できません。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

バグフィックスはkerio.comから入手できます。影響を受けたコンポーネントのアップグレードを推奨します。