VDB-1696 · CVE-2005-2579 · SA16376

Nortel Contivity VPN Client до 05_01.030 GUI cmd.exe Удалённое выполнение кода

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.7$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Nortel Contivity VPN Client до 05_01.030. Неизвестная функция файла cmd.exe компонента GUI затронута. Осуществление манипуляции приводит к Удалённое выполнение кода. Данная уязвимость известна под идентификатором CVE-2005-2579. Атаку можно осуществить удаленно. Более того, эксплойт доступен. Рекомендуется заменить уязвимый компонент альтернативой.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Nortel Contivity VPN Client до 05_01.030. Неизвестная функция файла cmd.exe компонента GUI затронута. Осуществление манипуляции приводит к Удалённое выполнение кода. Уязвимость была обнаружена 10.08.2005. Информация о слабости была опубликована 11.08.2005 автором Jeff Peadro (Веб-сайт). Консультация представлена на сайте secunia.com.

Данная уязвимость известна под идентификатором CVE-2005-2579. Присвоение CVE было выполнено 16.08.2005. Атаку можно осуществить удаленно. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости превышает средний. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Эксплойт опубликован для скачивания на archives.neohapsis.com. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k.

Исправление уже готово и доступно для скачивания на nortelnetworks.com. Рекомендуется заменить уязвимый компонент альтернативой.

Информация об уязвимости также содержится в других базах данных уязвимостей: Secunia (SA16376) и SecurityTracker (ID 1014732).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.7

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

0-дневное время: 🔍

Патч: nortelnetworks.com

ХронологияИнформация

10.08.2005 🔍
10.08.2005 +0 дни 🔍
11.08.2005 +1 дни 🔍
11.08.2005 +0 дни 🔍
15.08.2005 +3 дни 🔍
16.08.2005 +1 дни 🔍
16.08.2005 +0 дни 🔍
18.08.2005 +2 дни 🔍
04.07.2019 +5068 дни 🔍

ИсточникиИнформация

Поставщик: nortel-canada.com

Консультация: secunia.com⛔
Исследователь: Jeff Peadro
Статус: Подтверждённый

CVE: CVE-2005-2579 (🔍)
GCVE (CVE): GCVE-0-2005-2579
GCVE (VulDB): GCVE-100-1696
Secunia: 16376 - Nortel VPN Client Privilege Escalation Vulnerability, Less Critical
OSVDB: 18697 - Nortel VPN Client Software Local Privilege Escalation
SecurityTracker: 1014732

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 15.08.2005 10:11
Обновлено: 04.07.2019 09:28
Изменения: 15.08.2005 10:11 (72), 04.07.2019 09:28 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!