CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
3.8	$0-$5k	0.00

Уязвимость, классифицированная как проблемные, была найдена в Bitdefender Professional Plus 8/Standard 8. Затронута неизвестная функция файла c:\program.exe. Определение CWE для уязвимости следующее CWE-404. Ошибка была обнаружена 12.04.2005. Консультация представлена на сайте marc.theaimsgroup.com.

Эта уязвимость известна как CVE-2005-1286. Назначение CVE произошло 26.04.2005. Для проведения этой атаки необходим локальный доступ. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется proof-of-concept. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 14 дней. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Эта уязвимость также документирована в других базах данных уязвимостей: X-Force (20254) и Secunia (SA15076).

ПродуктИнформация

Имя

• Bitdefender

Версия

• Professional Plus 8
• Standard 8

Лицензия

• commercial

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.8

VulDB Базовый балл: 4.0
VulDB Временная оценка: 3.8
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Да
Удаленный: Нет

Доступность: 🔍
Статус: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

12.04.2005 🔍
22.04.2005 +10 дни 🔍
26.04.2005 +4 дни 🔍
26.04.2005 +0 дни 🔍
26.04.2005 +0 дни 🔍
02.05.2005 +5 дни 🔍
02.05.2005 +0 дни 🔍
11.03.2015 +3600 дни 🔍
10.04.2019 +1491 дни 🔍

ИсточникиИнформация

Консультация: marc.theaimsgroup.com
Исследователь: fRoGGz
Статус: Не определено

CVE: CVE-2005-1286 (🔍)
X-Force: 20254
Secunia: 15076 - BitDefender Insecure Program Execution Vulnerability, Not Critical
OSVDB: 15818 - BitDefender Path Subversion Security Bypass

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 11.03.2015 11:41
Обновлено: 10.04.2019 15:30
Изменения: 11.03.2015 11:41 (46), 10.04.2019 15:30 (12)
Завершить: 🔍

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!