| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
要約
McAfee Data Loss Prevention 9.1/9.2/9.3内に 問題がある として分類された脆弱性が発見されました。 この脆弱性により影響を受けるのは、コンポーネント【RAR Archive Handler】の未知の機能です。 引数の操作が、 サービス拒否をもたらします。 影響を受けるコンポーネントのアップグレードを推奨します。
詳細
McAfee Data Loss Prevention 9.1/9.2/9.3内に 問題がある として分類された脆弱性が発見されました。 この脆弱性により影響を受けるのは、コンポーネント【RAR Archive Handler】の未知の機能です。 引数の操作が、 サービス拒否をもたらします。 CWEを用いて問題を定義すると、CWE-404 となります。 この弱点は発表されました 2014年05月28日 SB10074 / 938810として 勧告として （ウェブサイト）。 アドバイザリはkc.mcafee.comで提供されています。
技術的な詳細は利用できません。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 本アドバイザリによると、次の通りです：
The RAR file preserves CRC values, so when we calculate the CRC value of RAR data and match it with the stored CRC value, we can tell if the RAR file is infected. If infected, McAfee will not extract the RAR file.
未定義 として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 】のプラグインを提供しています。
バージョン9.3.2にアップグレードすることで、この問題に対処できます。 アップデートされたバージョンはmcafee.comよりダウンロード可能です。 パッチ名は 963587_47041 です。 バグフィックスはmcafee.comから入手できます。 影響を受けるコンポーネントのアップグレードを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。 アドバイザリには以下のようなコメントが記載されています：
This vulnerability was solved with stricter CRC checks.
この脆弱性は他の脆弱性データベースにも記載されています: Secunia (SA58886).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.5VulDB 一時的なメタスコア: 7.2
VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: サービス拒否CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
アップグレード: Data Loss Prevention 9.3.2
パッチ: 963587_47041
タイムライン
2014年05月28日 🔍2014年05月28日 🔍
2014年06月02日 🔍
2014年06月02日 🔍
2019年04月02日 🔍
ソース
ベンダー: mcafee.com勧告: SB10074 / 938810
ステータス: 確認済み
GCVE (VulDB): GCVE-100-13410
Secunia: 58886 - McAfee Data Loss Prevention Multiple Vulnerabilities, Moderately Critical
その他: 🔍
関連情報: 🔍
エントリ
作成済み: 2014年06月02日 17:40更新済み: 2019年04月02日 17:22
変更: 2014年06月02日 17:40 (48), 2019年04月02日 17:22 (6)
完了: 🔍
Cache ID: 216:C0F:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。