McAfee ePolicy Orchestrator 2.x/3.x эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в McAfee ePolicy Orchestrator 2.x/3.x. Она была объявлена как проблематичный. Неизвестная функция затронута. Осуществление манипуляции приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2004-0038. Атакующий должен находиться в локальной сети для осуществления атаки. Эксплойт не найден. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в McAfee ePolicy Orchestrator 2.x/3.x. Она была объявлена как проблематичный. Неизвестная функция затронута. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-269. Уязвимость была выявлена 23.04.2004. Информация о слабости была опубликована 23.04.2004 автором Ben Layer (ERNE) совместно с McAfee (Веб-сайт). Консультацию можно прочитать на сайте secunia.com.

Выявление этой уязвимости является CVE-2004-0038. Дата назначения CVE - 07.01.2004. Атакующий должен находиться в локальной сети для осуществления атаки. Техническая информация не предоставлена. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK определяет технику атаки как T1068.

Задано как Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. .

Обновление до версии 2.5.1 способно решить эту проблему. Исправление готово для загрузки по адресу download.nai.com. Рекомендуется применить исправление для устранения этой проблемы.

Попытки взлома можно определить по Snort ID 2562. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 10200), X-Force (14166), Secunia (SA11471) и Vulnerability Center (SBV-4205).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.6
VulDB Временная оценка: 7.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Обновление: ePolicy Orchestrator 2.5.1
Патч: download.nai.com

Snort ID: 2562
Snort Сообщение: SERVER-WEBAPP McAfee ePO file upload attempt
Snort Класс: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

ХронологияИнформация

07.01.2004 🔍
23.04.2004 +107 дни 🔍
23.04.2004 +0 дни 🔍
23.04.2004 +0 дни 🔍
23.04.2004 +0 дни 🔍
23.04.2004 +0 дни 🔍
26.04.2004 +2 дни 🔍
28.04.2004 +2 дни 🔍
14.06.2004 +47 дни 🔍
28.06.2019 +5492 дни 🔍

ИсточникиИнформация

Поставщик: mcafee.com

Консультация: secunia.com⛔
Исследователь: Ben Layer (ERNE)
Организация: McAfee
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2004-0038 (🔍)
GCVE (CVE): GCVE-0-2004-0038
GCVE (VulDB): GCVE-100-634
X-Force: 14166 - McAfee ePolicy Orchestrator command execution, High Risk
SecurityFocus: 10200 - McAfee ePolicy Orchestrator Server Remote Code Execution Vulnerability
Secunia: 11471 - McAfee ePolicy Orchestrator HTTP POST Request Handling Vulnerability, Moderately Critical
OSVDB: 5626 - McAfee ePolicy Orchestrator HTTP POST spipe/file Handler Arbitrary File Creation
Vulnerability Center: 4205 - McAfee ePolicy Orchestrator Allows Administrator Access to the ePo Server, High

Разное: 🔍

ВходИнформация

Создано: 26.04.2004 15:16
Обновлено: 28.06.2019 10:44
Изменения: 26.04.2004 15:16 (87), 28.06.2019 10:44 (2)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!