Symantec Endpoint Protection до 12.1 RU6 MP8 File System эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Symantec Endpoint Protection до 12.1 RU6 MP8. Она была оценена как критический. Используемая неизвестная функция компонента File System Handler. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2017-13681. Для проведения этой атаки необходим локальный доступ. Эксплойт отсутствует. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Symantec Endpoint Protection до 12.1 RU6 MP8. Она была оценена как критический. Используемая неизвестная функция компонента File System Handler. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-264. Ошибка была обнаружена 06.11.2017. Данная уязвимость была опубликована 06.11.2017 исследователем Matthieu Buffet при поддержке ANSSI с идентификатором SYM17-011 в виде Security Advisory (Веб-сайт). Консультация доступна для загрузки на symantec.com. Продавец сотрудничал в координации публичного релиза.

Эта уязвимость обозначается как CVE-2017-13681. Назначение CVE произошло 24.08.2017. Для проведения этой атаки необходим локальный доступ. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068. В уведомлении отмечается:

The Symantec Endpoint Protection Windows endpoint could be susceptible to a privilege escalation vulnerability, which is a type of issue that allows a user to gain elevated access to resources that are normally protected at lower access levels. In the circumstances of this issue, the capability of exploit is limited by the need to perform multiple file and directory writes to the local filesystem and as such, is not feasible in a standard drive-by type attack.

Объявляется Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. В сканере Nessus имеется плагин с ID 104459. Он отнесён к семейству Windows. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370647 (Symantec Endpoint Protection Multiple Security Vulnerabilities (SYM17-011)).

Имя патча — 12.1 RU6 MP9. Рекомендуется применить патч для устранения этой проблемы.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 101504) и Tenable (104459).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.3

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Symantec): 8.8
Поставщик Vector (Symantec): 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 104459
Nessus Имя: Symantec Endpoint Protection Client 12.1.x < 12.1 RU6 MP9 / 14.0.x < 14.0 RU1 Multiple Vulnerabilities (SYM17-011)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 804245
OpenVAS Имя: Symantec Endpoint Protection Privilege Escalation Vulnerability (SYM17-011)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: 12.1 RU6 MP9

ХронологияИнформация

24.08.2017 🔍
20.10.2017 +57 дни 🔍
06.11.2017 +17 дни 🔍
06.11.2017 +0 дни 🔍
06.11.2017 +0 дни 🔍
06.11.2017 +0 дни 🔍
07.11.2017 +1 дни 🔍
08.11.2017 +1 дни 🔍
23.01.2021 +1172 дни 🔍

ИсточникиИнформация

Поставщик: symantec.com

Консультация: SYM17-011
Исследователь: Matthieu Buffet
Организация: ANSSI
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2017-13681 (🔍)
GCVE (CVE): GCVE-0-2017-13681
GCVE (VulDB): GCVE-100-109155
SecurityFocus: 101504 - Symantec Endpoint Protection Manager CVE-2017-13681 Local Privilege Escalation Vulnerability
SecurityTracker: 1039775

Смотрите также: 🔍

ВходИнформация

Создано: 07.11.2017 08:02
Обновлено: 23.01.2021 08:38
Изменения: 07.11.2017 08:02 (93), 04.12.2019 16:32 (2), 23.01.2021 08:38 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!