Symantec PGP Desktop/Encryption Desktop до 10.3.2 Mail Compression слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Symantec PGP Desktop and Encryption Desktop до 10.3.2. Неизвестная функция компонента Mail Compression Handler поражена. Манипуляция приводит к слабое шифрование. Уязвимость зарегистрирована как CVE-2014-3436. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Symantec PGP Desktop and Encryption Desktop до 10.3.2. Неизвестная функция компонента Mail Compression Handler поражена. Манипуляция приводит к слабое шифрование. Использование CWE для описания проблемы приводит к CWE-310. Слабость была опубликована 21.08.2014 специалистом Alexander Klink от компании n.runs под идентификатором SYM14-014 как Консультация (Веб-сайт). Документ доступен для загрузки по адресу symantec.com.

Уязвимость зарегистрирована как CVE-2014-3436. CVE был назначен 09.05.2014. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1600. В предупреждении говорится:

Certain encryption applications permit compression directly in the message body of an encrypted email file. Symantec Encryption Desktop will attempt decompression and decryption of these specifically formatted incoming email files without properly limiting maximum file size during the decompression process.

В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 77406. Он принадлежит семейству Windows.

Переход на версию 10.3.2 MP3 способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 69259), X-Force (95406), Vulnerability Center (SBV-45997) и Tenable (77406).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 77406
Nessus Имя: Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: PGP Desktop/Encryption Desktop 10.3.2 MP3

ХронологияИнформация

09.05.2014 🔍
21.08.2014 +104 дни 🔍
21.08.2014 +0 дни 🔍
21.08.2014 +0 дни 🔍
21.08.2014 +0 дни 🔍
22.08.2014 +1 дни 🔍
27.08.2014 +5 дни 🔍
04.09.2014 +8 дни 🔍
11.02.2022 +2717 дни 🔍

ИсточникиИнформация

Поставщик: symantec.com

Консультация: SYM14-014
Исследователь: Alexander Klink
Организация: n.runs
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-3436 (🔍)
GCVE (CVE): GCVE-0-2014-3436
GCVE (VulDB): GCVE-100-67397

IAVM: 🔍

X-Force: 95406 - Symantec Encryption Desktop encrypted email denial of service, Medium Risk
SecurityFocus: 69259 - Symantec Encryption Desktop CVE-2014-3436 Denial-of-Service Vulnerability
SecurityTracker: 1030761
Vulnerability Center: 45997 - Symantec Encryption Desktop Before 10.3.2 MP3 Remote DoS via a Crafted E-mail Message, Medium

ВходИнформация

Создано: 22.08.2014 10:19
Обновлено: 11.02.2022 01:23
Изменения: 22.08.2014 10:19 (75), 05.06.2017 10:51 (1), 11.02.2022 01:16 (4), 11.02.2022 01:23 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!