Trend Micro Threat Discovery Appliance до 2.6.1062r1 log_query.cgi cache_id эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.8$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в Trend Micro Threat Discovery Appliance до 2.6.1062r1. Она была оценена как критический. Неизвестная функция файла log_query.cgi поражена. Манипуляция аргументом cache_id в рамках Shell Metacharacter приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2016-8591. Атака может быть инициирована удаленно. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в Trend Micro Threat Discovery Appliance до 2.6.1062r1. Она была оценена как критический. Неизвестная функция файла log_query.cgi поражена. Манипуляция аргументом cache_id в рамках Shell Metacharacter приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Ошибка была обнаружена 20.04.2017. Слабость была опубликована 28.04.2017 специалистом Roberto Suggi Liverani (Веб-сайт). Консультация доступна для загрузки на packetstormsecurity.com.

Эта уязвимость обозначается как CVE-2016-8591. Назначение CVE произошло 10.10.2016. Атака может быть инициирована удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $5k-$25k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Объявляется Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 8 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 98343).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.8

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

10.10.2016 🔍
20.04.2017 +192 дни 🔍
20.04.2017 +0 дни 🔍
28.04.2017 +8 дни 🔍
28.04.2017 +0 дни 🔍
29.04.2017 +1 дни 🔍
02.12.2022 +2043 дни 🔍

ИсточникиИнформация

Поставщик: trendmicro.com

Консультация: 142217
Исследователь: Roberto Suggi Liverani
Статус: Не определено

CVE: CVE-2016-8591 (🔍)
GCVE (CVE): GCVE-0-2016-8591
GCVE (VulDB): GCVE-100-100715
SecurityFocus: 98343 - Trend Micro Threat Discovery Appliance CVE-2016-8591 Command Injection Vulnerability
OSVDB: - CVE-2016-8591 - Trendmicro - Threat Discovery Appliance - High

Смотрите также: 🔍

ВходИнформация

Создано: 29.04.2017 11:19
Обновлено: 02.12.2022 13:45
Изменения: 29.04.2017 11:19 (61), 22.09.2020 10:55 (5), 02.12.2022 13:45 (3)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!