McAfee Web Gateway до 7.4.1 Accounts Tab Пароль раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.8$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в McAfee Web Gateway до 7.4.1. Вовлечена неизвестная функция компонента Accounts Tab Handler. Манипуляция приводит к раскрытие информации (Пароль). Эта уязвимость проходит под номером CVE-2014-6064. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в McAfee Web Gateway до 7.4.1. Вовлечена неизвестная функция компонента Accounts Tab Handler. Манипуляция приводит к раскрытие информации (Пароль). Использование классификатора CWE для обозначения проблемы ведет к CWE-200. Слабость была опубликована 17.07.2014 от компании NCC Group под идентификатором SB10080 как Консультация (Веб-сайт). Консультация представлена на сайте kc.mcafee.com.

Эта уязвимость проходит под номером CVE-2014-6064. Присвоение CVE было выполнено 02.09.2014. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1592 для этой проблемы. В бюллетене отмечено:

Viewing the top level Accounts tab of the McAfee Web Gateway (MWG) admin interface makes it possible to read hashed passwords of MWG administrators. Passwords are hashed with SHA1 (unsalted).

В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 77558. Это относится к семейству Разное. Зависит от порта 0.

Установка версии 7.3.2.9 и 7.4.2 позволяет решить данный вопрос. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 69556), X-Force (95690), SecurityTracker (ID 1030675), Vulnerability Center (SBV-46092) и Tenable (77558).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Password
Класс: раскрытие информации / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 77558
Nessus Имя: McAfee Web Gateway Information Disclosure (SB10080)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 803322
OpenVAS Имя: McAfee Web Gateway Information Disclosure Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Web Gateway 7.3.2.9/7.4.2

ХронологияИнформация

17.07.2014 🔍
17.07.2014 +0 дни 🔍
17.07.2014 +0 дни 🔍
06.08.2014 +20 дни 🔍
02.09.2014 +27 дни 🔍
02.09.2014 +0 дни 🔍
04.09.2014 +2 дни 🔍
05.09.2014 +1 дни 🔍
11.09.2014 +6 дни 🔍
15.02.2022 +2714 дни 🔍

ИсточникиИнформация

Поставщик: mcafee.com

Консультация: SB10080
Организация: NCC Group
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-6064 (🔍)
GCVE (CVE): GCVE-0-2014-6064
GCVE (VulDB): GCVE-100-67448
X-Force: 95690 - McAfee Web Gateway Accounts tab information disclosure, Medium Risk
SecurityFocus: 69556 - McAfee Web Gateway CVE-2014-6064 Information Disclosure Vulnerability
SecurityTracker: 1030675 - McAfee Web Gateway Accounts Tab Discloses Hashed Passwords to Remote Authenticated Users
Vulnerability Center: 46092 - McAfee Web Gateway Remote Information Disclosure Allowing Remote Attackers to Obtain User Passwords, Medium

ВходИнформация

Создано: 05.09.2014 01:05
Обновлено: 15.02.2022 09:04
Изменения: 05.09.2014 01:05 (80), 06.06.2017 08:24 (4), 15.02.2022 09:04 (3)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!