Attachmate 脆弱性

タイムライン

タイプ

Not Defined10

製品

Attachmate Verastream Host Integrator2
Attachmate Verastream Process Designer2
Attachmate Reflection for Secure IT2
Attachmate Reflection2
Attachmate Reflection FTP Client2

修復

Official Fix8
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

悪用可能性

High0
Functional0
Proof-of-Concept2
Unproven0
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network10

認証

Not Defined0
High0
Low0
None10

ユーザー操作

Not Defined0
Required0
None10

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤82
≤90
≤108

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤80
≤92
≤106

VulDB

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤82
≤90
≤108

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k10
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k10
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (7): Reflection (1), Reflection FTP Client (4), Reflection X (1), Reflection for Secure IT (1), Reflection for the Web (1), Verastream Host Integrator (1), Verastream Process Designer (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2015年02月06日8.68.2Attachmate Reflection FTP Client ActiveX Control rftpcom.dll ディレクトリトラバーサル未知Not DefinedOfficial Fix0.417890.00CVE-2014-0605
2015年02月06日8.68.2Attachmate Reflection FTP Client ActiveX Control rftpcom.dll ディレクトリトラバーサル未知Not DefinedOfficial Fix0.417890.00CVE-2014-0604
2015年02月06日8.68.2Attachmate Reflection FTP Client ActiveX Control rftpcom.dll 特権昇格未知Not DefinedOfficial Fix0.739140.04CVE-2014-0603
2015年01月27日7.37.0Attachmate Reflection FTP Client メモリ破損未知Not DefinedOfficial Fix0.032680.00CVE-2014-5211
2014年07月24日10.09.5Attachmate Verastream Process Designer File Upload メモリ破損未知Not DefinedOfficial Fix0.071390.00CVE-2014-0607
2013年11月06日9.89.8Attachmate Verastream Host Integrator ディレクトリトラバーサル未知Not DefinedNot Defined0.003300.00CVE-2013-3626
2012年09月06日8.47.3Attachmate Reflection X 特権昇格未知UnprovenOfficial Fix0.000420.00CVE-2011-5157
2011年12月24日10.09.0Attachmate Reflection rftpcom.dll メモリ破損未知Proof-of-ConceptOfficial Fix0.022430.00CVE-2011-5012
2010年10月15日4.34.1Attachmate Reflection for the Web クロスサイトスクリプティング未知HighOfficial Fix0.002540.00CVE-2010-4146
2009年02月02日9.89.4Attachmate Reflection for Secure IT Remote Code Execution未知Not DefinedOfficial Fix0.002900.00CVE-2008-6021

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!