Symantec Endpoint Protection 迄 12.1.6 MP4 RAR Archive Access Violation 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.5	$0-$5k	0.00

要約情報

このたび、Symantec Endpoint Protection 迄 12.1.6 MP4において、重大に分類される脆弱性が見つかりました。 影響を受けるのは、コンポーネント【RAR Archive Handler】の未知の関数です。 この操作は、 特権昇格 （Access Violation）を引き起こします。 この脆弱性はCVE-2016-2207という名称で流通しています。 攻撃はリモートで開始される場合があります。 さらに、入手できるエクスプロイトツールが存在します。 この脆弱性を修正するためにパッチを適用してください。

詳細情報

このたび、Symantec Endpoint Protection 迄 12.1.6 MP4において、重大に分類される脆弱性が見つかりました。 影響を受けるのは、コンポーネント【RAR Archive Handler】の未知の関数です。 この操作は、 特権昇格 （Access Violation）を引き起こします。 CWEを使用して問題を宣言すると、CWE-20 につながります。 バグが発見されたのは2016年06月28日です。 この弱点は 2016年06月28日に発表されました 、Tavis Ormandyによって 、Googleと共に 、SYM16-010として 、勧告として （ウェブサイト）。 アドバイザリーは symantec.com から入手可能です。

この脆弱性はCVE-2016-2207という名称で流通しています。 CVEが2016年02月02日に割り当てられました。 攻撃はリモートで開始される場合があります。 テクニカルな情報はありません。 この脆弱性の普及度は平均未満です。 さらに、入手できるエクスプロイトツールが存在します。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

概念実証 に指定されています。 エクスプロイトツールは exploit-db.com から入手可能です。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 脆弱性スキャナーNessusは、IDが91895のプラグインを提供します。 Windows ファミリーに分類されています。 プラグインはlタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 370074 (Symantec Multiple Products Decomposer Engine Multiple File Parsing Vulnerabilities (SYM16-010)) 】を使用してこの問題をテストできます。

パッチの名前は12.1 RU6 MP5です。 この脆弱性を修正するためにパッチを適用してください。 脆弱性の公開後、すぐに 経過してから対策が公開されました。

他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 91434), SecurityTracker (ID 1036198) , Tenable (91895).

影響あり

• Symantec Advanced Threat Protection
• Symantec Critical System Protection
• Symantec CSAPI
• Symantec Data Center Server
• Symantec Email Security Server .Cloud
• Symantec Embedded Systems Critical System Protection
• Symantec Endpoint Protection
• Symantec Endpoint Protection for Linux
• Symantec Endpoint Protection for Mac
• Symantec Mail Security for Domino
• Symantec Mail Security for Microsoft Exchange
• Symantec Message Gateway
• Symantec Message Gateway for Service Providers
• Symantec Norton 360
• Symantec Norton AntiVirus
• Symantec Norton Security
• Symantec Protection Engine
• Symantec Protection for SharePoint Servers
• Symantec Web Gateway
• Symantec Web Security .Cloud

製品情報

タイプ

• Anti-Malware Software

ベンダー

• Symantec

名前

• Endpoint Protection

バージョン

• 12.1.6 MP4

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.symantec.com/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.9
VulDB 一時的なメタスコア: 7.6

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 6.7
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 8.4
NVD ベクトル: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

名前: Access Violation
クラス: 特権昇格 / Access Violation
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: はい

可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 91895
Nessus 名前: Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP5 Multiple Vulnerabilities (SYM16-010)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 900306
OpenVAS 名前: Symantec Messaging Gateway Decomposer Engine Multiple Parsing Vulnerabilities)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

Exploit-DB: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: パッチ
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

パッチ: 12.1 RU6 MP5

タイムライン情報

2016年02月02日 🔍
2016年06月28日 +147 日 🔍
2016年06月28日 +0 日 🔍
2016年06月28日 +0 日 🔍
2016年06月28日 +0 日 🔍
2016年06月29日 +1 日 🔍
2016年06月30日 +1 日 🔍
2016年06月30日 +0 日 🔍
2016年06月30日 +0 日 🔍
2025年01月06日 +3112 日 🔍

ソース情報

ベンダー: symantec.com

勧告: SYM16-010
調査者: Tavis Ormandy
組織: Google
ステータス: 確認済み
確認: 🔍

CVE: CVE-2016-2207 (🔍)
GCVE (CVE): GCVE-0-2016-2207
GCVE (VulDB): GCVE-100-88397

OVAL: 🔍

SecurityFocus: 91434 - Multiple Symantec Products CVE-2016-2207 RAR Decompression Denial Of Service Vulnerability
SecurityTracker: 1036198

scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍

エントリ情報

作成済み: 2016年06月30日 11:59
更新済み: 2025年01月06日 10:02
変更: 2016年06月30日 11:59 (89), 2019年07月07日 14:44 (8), 2022年08月25日 14:27 (4), 2025年01月06日 10:02 (14)
完了: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

Do you know our Splunk app?

Download it now for free!