| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 8.4 | $5k-$25k | 0.00 |
Сводка
В SAP Gui 6.4/7.2 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция в библиотеке MFC80LOC.DLL файла SAPGui.exe. Манипуляция приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2011-5154. Эксплойт отсутствует.
Подробности
В SAP Gui 6.4/7.2 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция в библиотеке MFC80LOC.DLL файла SAPGui.exe. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-426. Слабость была опубликована 06.09.2012 (Веб-сайт). Консультация доступна по адресу service.sap.com.
Эта уязвимость обрабатывается как CVE-2011-5154. CVE был назначен 06.09.2012. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k. Проект MITRE ATT&CK объявляет технику атаки как T1574.
Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 72211. Он относится к семейству Windows.
Уязвимость также задокументирована в других базах данных уязвимостей: Secunia (SA43707), Vulnerability Center (SBV-43386) и Tenable (72211).
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.sap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.4
VulDB Базовый балл: 8.4
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 72211
Nessus Имя: SAP GUI DLL Loading Arbitrary Code Execution (Note 1511179)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
09.03.2011 🔍14.03.2011 🔍
06.09.2012 🔍
06.09.2012 🔍
06.09.2012 🔍
30.01.2014 🔍
24.02.2014 🔍
23.03.2015 🔍
13.12.2021 🔍
Источники
Поставщик: sap.comКонсультация: service.sap.com
Статус: Не определено
CVE: CVE-2011-5154 (🔍)
GCVE (CVE): GCVE-0-2011-5154
GCVE (VulDB): GCVE-100-62081
SecurityFocus: 46857
Secunia: 43707 - SAP GUI Insecure Library Loading Vulnerability, Highly Critical
Vulnerability Center: 43386 - SAP GUI 6.4-7.2 Local Code Execution Vulnerability via MFC80LOC.DLL Trojan Horse, Medium
scip Labs: https://www.scip.ch/en/?labs.20150716
Вход
Создано: 23.03.2015 16:50Обновлено: 13.12.2021 10:18
Изменения: 23.03.2015 16:50 (58), 21.05.2017 14:56 (4), 13.12.2021 10:18 (4)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.