CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.5	$0-$5k	0.00

Podatność została odkryta w McAfee Endpoint Security do 10.7.0 na Windows. Problemem dotknięta jest nieznana funkcja. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności xml external entity. Dokładne konsekwencje udanego ataku są dotychczas nieznane.

Informacja o podatności została opublikowana w dniu 2021-09-17 jako SB10367. Raport na temat podatności został udostępniony pod adresem kc.mcafee.com. Podatność ta została oznaczona identyfikatorem CVE-2021-31842. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Zastosowanie poprawki 10.7.0 September 2021 Update eliminuje problem.

Produktinfo

Sprzedawca

• McAfee

Imię

• Endpoint Security

Wersja

• 10.0
• 10.1
• 10.2
• 10.3
• 10.4
• 10.5
• 10.6
• 10.7

Licencja

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.6
VulDB Wynik metatemperatury: 4.5

VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 4.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CNA Wynik podstawowy: 5.0
CNA Wektor (McAfee): 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

0-dniowy czas: 🔍

Poprawka: 10.7.0 September 2021 Update

Oś czasuinfo

2021-04-27 🔍
2021-09-17 +143 dni 🔍
2021-09-17 +0 dni 🔍
2021-09-22 +5 dni 🔍

Źródłainfo

Sprzedawca: mcafee.com

Raport: SB10367
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2021-31842 (🔍)

Wpisinfo

Stworzono: 2021-09-17 21:35
Aktualizacje: 2021-09-22 14:49
Zmiany: 2021-09-17 21:35 (50), 2021-09-22 14:49 (2)
Kompletny: 🔍

Dyskusja

Interested in the pricing of exploits?

See the underground prices here!