Symantec Endpoint Protection DLL Library Path эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Symantec Endpoint Protection. Она была классифицирована как критический. Неизвестная функция компонента DLL Library Handler затронута. Осуществление манипуляции приводит к эскалация привилегий (Path). Эта уязвимость была названа CVE-2016-5311. Атаку можно провести на локальном хосте. Эксплойт отсутствует. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Symantec Endpoint Protection. Она была классифицирована как критический. Неизвестная функция компонента DLL Library Handler затронута. Осуществление манипуляции приводит к эскалация привилегий (Path). Декларирование проблемы с помощью CWE приводит к CWE-269. Ошибка была обнаружена 22.11.2016. Информация о слабости была опубликована 17.11.2016 автором Herman Groeneveld (sh4d0wman) под номером SYM16-021 как Security Advisory (Веб-сайт). Консультация доступна для скачивания по адресу symantec.com. Публичный релиз был согласован с поставщиком.

Эта уязвимость была названа CVE-2016-5311. Назначение CVE произошло 06.06.2016. Атаку можно провести на локальном хосте. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068. В бюллетене отмечено:

Norton products and SEPSBE/SEPC clients are susceptible to a potential DLL-preloading issue resulting from improper path restrictions. This could cause one of the application libraries to explicitly load a third-party system DLL without specifying an absolute path. An authorized but malicious user with access to a client could potentially insert a specially crafted file using the same name as the specified DLL into one of the susceptible folders or a network share. In most situations, the arbitrary code would run with user-level privileges. However, during installation or uninstallation processes, arbitrary code could run with system privileges

Это объявлено как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 96045. Это относится к семейству Windows. Этот плагин выполняется в контексте типа l.

Имя патча - NGC 22.8.0.50. Рекомендуется применить обновление для устранения данной уязвимости. В предупреждении указано следующее:

Product engineers have addressed this vulnerability through a client update delivered to Norton products and SEPSBE/SEPC clients via LiveUpdate along with normal definition and signature updates.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 94295) и Tenable (96045).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.6

VulDB Базовый балл: 7.8
VulDB Временная оценка: 7.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Path
Класс: эскалация привилегий / Path
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 96045
Nessus Имя: Symantec Endpoint Protection Client < 22.8.0.50 Elevation of Privilege (SYM16-021)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: NGC 22.8.0.50

ХронологияИнформация

06.06.2016 🔍
17.11.2016 +164 дни 🔍
17.11.2016 +0 дни 🔍
17.11.2016 +0 дни 🔍
20.11.2016 +3 дни 🔍
22.11.2016 +2 дни 🔍
21.12.2016 +29 дни 🔍
04.10.2022 +2113 дни 🔍

ИсточникиИнформация

Поставщик: symantec.com

Консультация: SYM16-021
Исследователь: Herman Groeneveld (sh4d0wman)
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2016-5311 (🔍)
GCVE (CVE): GCVE-0-2016-5311
GCVE (VulDB): GCVE-100-93703
SecurityFocus: 94295 - Multiple Symantec Products CVE-2016-5311 DLL Loading Local Privilege Escalation Vulnerability
SecurityTracker: 1037323

Смотрите также: 🔍

ВходИнформация

Создано: 20.11.2016 11:20
Обновлено: 04.10.2022 09:56
Изменения: 20.11.2016 11:20 (59), 07.07.2019 18:32 (6), 04.10.2022 09:54 (2), 04.10.2022 09:56 (17)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!