Tenable Nessus 5.2.1 Process Detection Plugin ID 59275 mi_malware_scan.nbin Condição de Corrida

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.2$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Tenable Nessus 5.2.1. Afetado é uma função desconhecida do arquivo mi_malware_scan.nbin do componente Process Detection Plugin ID 59275. A manipulação resulta em Condição de Corrida. Esta vulnerabilidade é conhecida como CVE-2014-2848. Não existe exploit disponível. Recomenda-se aplicar um patch para corrigir este problema.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Tenable Nessus 5.2.1. Afetado é uma função desconhecida do arquivo mi_malware_scan.nbin do componente Process Detection Plugin ID 59275. A manipulação resulta em Condição de Corrida. O uso do CWE para declarar o problema aponta para CWE-362. A falha foi descoberta em 29/01/2014. Esta vulnerabilidade foi publicada 20/03/2014 por Neil Jones como NGS00643 / RWZ-21387-181 como Posting (Site). O comunicado está disponível para download em nccgroup.com. O lançamento público foi coordenado com o fornecedor.

Esta vulnerabilidade é conhecida como CVE-2014-2848. A atribuição do CVE ocorreu em 11/04/2014. Detalhes técnicos estão disponíveis. Não existe exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O comunicado destaca:

A service was then created to run this binary, the service created was set to automatically start upon boot. As a low level user the binary should be created before the scan, once the scan is in progress the binary is overwritten by the Nessus plugin, once the Nessus plugin overwrites the binary the low level user can once again overwrite the binary the machine can be rebooted by the low level user so the binary is automatically ran upon system boot.

A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 36 dias. Como 0-day, o valor estimado no mercado ilegal era por volta de $5k-$25k.

Recomenda-se aplicar um patch para corrigir este problema. O aviso inclui o seguinte comentário:

The plugin has been updated and the vulnerability can be patched by updating the plugins on your scanner

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 66368), X-Force (92095), Secunia (SA57403) e SecurityTracker (ID 1029946).

Afetado

  • Nessus Plugin Set 201402092115

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.2

VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Condição de Corrida
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍

Linha do tempoinformação

29/01/2014 🔍
18/02/2014 +20 dias 🔍
06/03/2014 +16 dias 🔍
20/03/2014 +14 dias 🔍
21/03/2014 +1 dias 🔍
21/03/2014 +0 dias 🔍
24/03/2014 +3 dias 🔍
27/03/2014 +3 dias 🔍
11/04/2014 +15 dias 🔍
11/04/2014 +0 dias 🔍
10/05/2026 +4412 dias 🔍

Fontesinformação

Aconselhamento: NGS00643 / RWZ-21387-181
Pessoa: Neil Jones
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2014-2848 (🔍)
GCVE (CVE): GCVE-0-2014-2848
GCVE (VulDB): GCVE-100-12680
X-Force: 92095 - Nessus mi_malware_scan.nbin privilege escalation, Medium Risk
SecurityFocus: 66368 - Nessus 'mi_malware_scan.nbin' Plugin Local Privilege Escalation Vulnerability
Secunia: 57403 - Nessus wmi_malware_scan.nbin Plugin Privilege Escalation Vulnerability, Less Critical
SecurityTracker: 1029946

scip Labs: https://www.scip.ch/en/?labs.20091204
Veja também: 🔍

Entradainformação

Criado: 24/03/2014 13h25
Atualizado: 10/05/2026 12h23
Ajustamentos: 24/03/2014 13h25 (80), 18/03/2019 19h41 (1), 10/05/2026 12h23 (17)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!