McAfee ePolicy Orchestrator/ProtectionPilot Management Agent повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
7.3$0-$5k0.00

Уязвимость была найдена в McAfee ePolicy Orchestrator and ProtectionPilot и классифицирована как критический. Затронута неизвестная функция компонента Management Agent. Определение CWE для уязвимости следующее CWE-119. Ошибка была обнаружена 10.07.2007. Консультацию можно прочитать на сайте knowledge.mcafee.com.

Выявление этой уязвимости является CVE-2006-5271. Назначение CVE произошло 13.10.2006. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется proof-of-concept. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 25702 (McAfee Common Management Agent < 3.6.0.546 Multiple Vulnerabilities), который помогает определить наличие изъяна в целевой среде. Он относится к семейству CGI abuses. Плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 42003 (McAfee Common Management Agent Multiple Vulnerabilities).

Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 24863), X-Force (35304), Secunia (SA26029), SecurityTracker (ID 1018363) и Vulnerability Center (SBV-15600).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 25702
Nessus Имя: McAfee Common Management Agent < 3.6.0.546 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍
McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍

Временная шкалаИнформация

13.10.2006 🔍
10.07.2007 +270 дни 🔍
10.07.2007 +0 дни 🔍
10.07.2007 +0 дни 🔍
10.07.2007 +0 дни 🔍
11.07.2007 +0 дни 🔍
11.07.2007 +0 дни 🔍
11.07.2007 +0 дни 🔍
11.07.2007 +0 дни 🔍
11.07.2007 +0 дни 🔍
11.07.2007 +0 дни 🔍
15.07.2007 +3 дни 🔍
15.03.2015 +2800 дни 🔍
21.07.2019 +1589 дни 🔍

ИсточникиИнформация

Поставщик: mcafee.com

Консультация: knowledge.mcafee.com
Исследователь: Neel Mehta
Организация: IBM ISS X-Force
Статус: Подтвержденный
Подтверждение: 🔍

CVE: CVE-2006-5271 (🔍)
X-Force: 35304
SecurityTracker: 1018363
Vulnerability Center: 15600 - McAfee Common Management Agent Integer Underflow Allows Code Execution with System Privileges, Critical
SecurityFocus: 24863 - McAfee Common Management Agent (CMA) Multiple Memory Corruption Vulnerabilities
Secunia: 26029
OSVDB: 36098 - McAfee Multiple Products ePolicy Orchestrator Crafted UDP Packet Remote Overflow
Vupen: ADV-2007-2498

ВходИнформация

Создано: 15.03.2015 15:58
Обновлено: 21.07.2019 18:02
Изменения: 15.03.2015 15:58 (72), 21.07.2019 18:02 (14)
Завершить: 🔍
Cache ID: 3:F94:103

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!