VDB-9952 · EDB 27282 · SA54477

Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908) Named Pipe acs.exe common_handler Travessia de Diretório

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
7.9$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908). A função afetada é desconhecida do arquivo acs.exe do componente Named Pipe Handler. A manipulação do argumento common_handler com o valor de entrada ../../ resulta em Travessia de Diretório. Além do mais, um exploit está disponível.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908). A função afetada é desconhecida do arquivo acs.exe do componente Named Pipe Handler. A manipulação do argumento common_handler com o valor de entrada ../../ resulta em Travessia de Diretório. A definição de CWE para a vulnerabilidade é CWE-22. Esta vulnerabilidade foi publicada 02/08/2013 por Ahmad Moghimi como A journey to antivirus escalation como Blog Post (Site). O boletim está compartilhado para download em mallocat.com. O lançamento público foi feito sem coordenação com o fabricante.

Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. Esta vulnerabilidade é atribuída a T1006 pelo projecto MITRE ATT&CK. A recomendação ressalta:

The software uses a main service acs.exe. acs.exe is Agnitum client service and run as system user. All of the functionality of the internet security suite pass through this service and the service use various components. (…) Agnitum client service (acs.exe) register a named pipe and allow communication through this named pipe. It is possible get a handle to this named pipe through " \.pipeacsipc_server" path. Sub_ 4F7580 at acs.exe module is responsible for reading data from the mentioned named pipe.

Encontra-se declarado como prova de conceito. O exploit pode ser baixado em mallocat.com. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: Secunia (SA54477).

Produtoinformação

Fabricante

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.4
VulDB Meta Pontuação Temporária: 7.9

VulDB Pontuação Base: 8.4
VulDB Pontuação Temporária: 7.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Travessia de Diretório
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Ahmad Moghimi
Descarregar: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Linha do tempoinformação

02/08/2013 🔍
02/08/2013 +0 dias 🔍
02/08/2013 +0 dias 🔍
12/08/2013 +10 dias 🔍
15/08/2013 +3 dias 🔍
23/03/2019 +2046 dias 🔍

Fontesinformação

Aconselhamento: A journey to antivirus escalation
Pessoa: Ahmad Moghimi
Estado: Não definido

GCVE (VulDB): GCVE-100-9952
Secunia: 54477 - Agnitum Outpost Security Suite Pro Two Vulnerabilities, Less Critical
OSVDB: 96208

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 15/08/2013 17h46
Atualizado: 23/03/2019 15h15
Ajustamentos: 15/08/2013 17h46 (55), 23/03/2019 15h15 (6)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!