McAfee E-Mail Gateway 7.x Attachment повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.5	$5k-$25k	0.00

СводкаИнформация

В McAfee E-Mail Gateway 7.x была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента Attachment Handler. Выполнение манипуляции приводит к повреждение памяти. Эксплойт отсутствует.

ПодробностиИнформация

В McAfee E-Mail Gateway 7.x была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента Attachment Handler. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 05.04.2013 с идентификатором KB77956 в виде Knowledge Base Article (Веб-сайт). Документ доступен для загрузки по адресу kc.mcafee.com.

Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k.

Присвоено значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k.

Уязвимость также задокументирована в других базах данных уязвимостей: Secunia (SA52838) и SecurityTracker (ID 1028391).

ПродуктИнформация

Поставщик

• McAfee

Имя

• E-Mail Gateway

Версия

• 7.x

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.mcafee.com/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.5

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

05.04.2013 🔍
05.04.2013 +0 дни 🔍
05.04.2013 +0 дни 🔍
08.04.2013 +3 дни 🔍
23.03.2019 +2175 дни 🔍

ИсточникиИнформация

Поставщик: mcafee.com

Консультация: KB77956
Статус: Подтверждённый

GCVE (VulDB): GCVE-100-8181
Secunia: 52838 - McAfee Email Gateway Denial of Service Vulnerability, Less Critical
OSVDB: 92054
SecurityTracker: 1028391

ВходИнформация

Создано: 08.04.2013 16:28
Обновлено: 23.03.2019 08:31
Изменения: 08.04.2013 16:28 (41), 23.03.2019 08:31 (7)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you know our Splunk app?

Download it now for free!