Zoho ManageEngine Desktop Central перед 9.0 эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.5$0-$5k0.00

СводкаИнформация

В Zoho ManageEngine Desktop Central была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2014-9371. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Zoho ManageEngine Desktop Central была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована 16.12.2014 автором Andrea Micalizzi (rgod) (Веб-сайт). Документ доступен для загрузки по адресу zerodayinitiative.com.

Эта уязвимость обрабатывается как CVE-2014-9371. CVE был назначен 11.12.2014. Атака может быть инициирована удаленно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 81704. Он относится к семейству CGI abuses. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 122871 (ManageEngine Desktop Central MSP NativeAppServlet Code Execution Vulnerability).

Обновление до версии 9.0 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 16591. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 71641), X-Force (99733), Vulnerability Center (SBV-48393) и Tenable (81704).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 81704
Nessus Имя: ManageEngine Desktop Central NativeAppServlet UDID JSON RCE
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Desktop Central 9.0
TippingPoint: 🔍

ХронологияИнформация

11.12.2014 🔍
11.12.2014 +0 дни 🔍
11.12.2014 +0 дни 🔍
16.12.2014 +5 дни 🔍
16.12.2014 +0 дни 🔍
02.02.2015 +48 дни 🔍
09.03.2015 +35 дни 🔍
27.03.2015 +18 дни 🔍
07.04.2022 +2568 дни 🔍

ИсточникиИнформация

Поставщик: manageengine.com

Консультация: zerodayinitiative.com
Исследователь: Andrea Micalizzi (rgod)
Статус: Не определено

CVE: CVE-2014-9371 (🔍)
GCVE (CVE): GCVE-0-2014-9371
GCVE (VulDB): GCVE-100-73261
X-Force: 99733
SecurityFocus: 71641 - ManageEngine Desktop Central MSP CVE-2014-9371 Remote Code Execution Vulnerability
Vulnerability Center: 48393 - ManageEngine Desktop Central Remote Code Execution via a Crafted JSON, Critical

ВходИнформация

Создано: 27.03.2015 14:56
Обновлено: 07.04.2022 23:47
Изменения: 27.03.2015 14:56 (63), 21.09.2018 08:42 (5), 07.04.2022 23:47 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!