CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
7.9	$0-$5k	0.00

W Blue Coat Reporter 9.3 (Reporting Software) została odkryta podatność. Dotknięta jest nieznana funkcja w komponencie HTTP Traffic Handler. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności słabe szyfrowanie. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2012-12-12 jako SA71 w formie potwierdzone raport (Website). Raport na temat podatności został udostępniony pod adresem kb.bluecoat.com. Eksploitacja luki uchodzi za łatwą. Atak musi zostać przeprowadzony z poziomu sieci lokalnej. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit został ujawniony wydaniem poprawki. Uważa się go za proof-of-concept.

Aktualizacja do wersji 9.4 eliminuje tę podatność. Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem bto.bluecoat.com. Możliwe jest zabezpieczenie się przed atakiem poprzez zastosowanie ustawienia Enable HTTPS. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Produktinfo

Rodzaj

• Reporting Software

Sprzedawca

• Blue Coat

Imię

• Reporter

Wersja

• 9.3

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 8.8
VulDB Wynik metatemperatury: 7.9

VulDB Wynik podstawowy: 8.8
VulDB Wynik tymczasowy: 7.9
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Słabe szyfrowanie
CWE: CWE-311 / CWE-310
ATT&CK: T1600

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Wykorzystaj czas opóźnienia: 🔍

Upgrade: Reporter 9.4
Poprawka: bto.bluecoat.com
Config: Enable HTTPS

Oś czasuinfo

2012-12-12 🔍
2012-12-12 +0 dni 🔍
2012-12-12 +0 dni 🔍
2013-10-02 +294 dni 🔍
2019-03-24 +1999 dni 🔍

Źródłainfo

Raport: SA71
Status: Potwierdzone
OSVDB: 97867

scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍

Wpisinfo

Stworzono: 2013-10-02 17:34
Aktualizacje: 2019-03-24 16:13
Zmiany: 2013-10-02 17:34 (50), 2019-03-24 16:13 (2)
Kompletny: 🔍

Dyskusja

Might our Artificial Intelligence support you?

Check our Alexa App!