CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
5.8	$0-$5k	0.00

Уязвимость была найдена в Kerio Unified Threat Management 9.1.0 и классифицирована как критический. Затронута неизвестная функция. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Ошибка была обнаружена 24.08.2016. Консультация доступна для скачивания по адресу seclists.org.

Атаку можно осуществить удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Консультация указывает:

One of the PHP scripts allows the allocation of memory inside the main binary (winroute) of Kerio Control. Winroute contains the code of most services (e.g. the webserver, PHP, network related functionality, ...). The memory will not be freed after finishing the request and can therefore be used to spray payloads to the whole memory space.

Объявляется Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 29 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Обновление до версии 9.1.3 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Поставщик

• Kerio

Имя

• Unified Threat Management

Версия

• 9.1.0

Лицензия

• commercial

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.8

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.8
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Unified Threat Management 9.1.3

Временная шкалаИнформация

24.08.2016 🔍
22.09.2016 +29 дни 🔍
22.09.2016 +0 дни 🔍
09.08.2017 +321 дни 🔍

ИсточникиИнформация

Поставщик: kerio.com

Консультация: 20160922-0
Исследователь: R. Freingruber, R. Tavakoli
Организация: SEC Consult
Статус: Не определено
Смотрите также: 🔍

ВходИнформация

Создано: 22.09.2016 12:23
Обновлено: 09.08.2017 14:07
Изменения: 22.09.2016 12:23 (44), 09.08.2017 14:07 (1)
Завершить: 🔍

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!