Symantec Endpoint Protection до 12.1.5 sysplant.sys отказ в обслуживании
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
2.9 | $0-$5k | 0.00 |
Уязвимость была найдена в Symantec Endpoint Protection до 12.1.5. Она была объявлена как проблемные. Затронута неизвестная функция файла sysplant.sys. Использование CWE для объявления проблемы приводит к тому, что CWE-399. Консультация доступна по адресу symantec.com.
Эта уязвимость продается как CVE-2014-9228. Назначение CVE произошло 03.12.2014. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 84368 (Symantec Endpoint Protection Manager < 12.1 RU6 Multiple Vulnerabilities (SYM15-005)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Windows. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 123663 (Symantec Endpoint Protection Manager and Client Multiple Vulnerabilities (SYM15-005)).
Обновление до версии 12.1.6 способно решить эту проблему. Рекомендуется обновить затронутый компонент.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 75202), X-Force (103937), SecurityTracker (ID 1032616), Vulnerability Center (SBV-52831) и Tenable (84368).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 3.3VulDB Meta Temp Score: 2.9
VulDB Базовый балл: 3.3
VulDB Временная оценка: 2.9
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Да
Удаленный: Нет
Доступность: 🔍
Статус: Недоказанный
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 84368
Nessus Имя: Symantec Endpoint Protection Manager < 12.1 RU6 Multiple Vulnerabilities (SYM15-005)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 801798
OpenVAS Имя: Symantec Endpoint Protection Multiple Vulnerabilities Oct15
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍
Обновление: Endpoint Protection 12.1.6
Временная шкала
03.12.2014 🔍17.06.2015 🔍
17.06.2015 🔍
17.06.2015 🔍
17.06.2015 🔍
18.06.2015 🔍
18.06.2015 🔍
20.09.2015 🔍
21.09.2015 🔍
21.05.2022 🔍
Источники
Поставщик: symantec.comКонсультация: SYM15-005
Исследователь: Knut St. Osmundsen
Статус: Подтвержденный
Подтверждение: 🔍
CVE: CVE-2014-9228 (🔍)
X-Force: 103937 - Symantec Endpoint Protection Manager denial of service
SecurityTracker: 1032616
Vulnerability Center: 52831 - Symantec Endpoint Protection before 12.1.6 Local DoS by Triggering an Unspecified Deadlock Condition, Medium
SecurityFocus: 75202 - Symantec Endpoint Protection Manager and Client CVE-2014-9228 Local Denial of Service Vulnerability
Смотрите также: 🔍
Вход
Создано: 18.06.2015 18:26Обновлено: 21.05.2022 10:39
Изменения: 18.06.2015 18:26 (78), 02.01.2018 10:05 (4), 21.05.2022 10:39 (3)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.