VDB-94032 · CVE-2016-6465 · BID 94901

Cisco Email Security Appliance 8.5.7-042/9.7.2-047/10.0.0-125 TAR File эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco Email Security Appliance 8.5.7-042/9.7.2-047/10.0.0-125 и классифицирована как критический. Затронута неизвестная функция компонента TAR File Handler. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2016-6465. Атаку можно инициировать удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Cisco Email Security Appliance 8.5.7-042/9.7.2-047/10.0.0-125 и классифицирована как критический. Затронута неизвестная функция компонента TAR File Handler. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-20. Уязвимость была обнаружена 07.12.2016. Данная уязвимость была опубликована 07.12.2016 при поддержке Cisco с идентификатором cisco-sa-20161207-esa / CSCva90076 в виде Консультация (Веб-сайт). Консультация представлена на сайте tools.cisco.com.

Эта уязвимость однозначно идентифицируется как CVE-2016-6465. Присвоение CVE было выполнено 26.07.2016. Атаку можно инициировать удаленно. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

The vulnerability is due to improper filtering of certain TAR format files that are attached to email messages. An attacker could exploit this vulnerability by sending an email message that has a crafted TAR file attachment through an affected device. A successful exploit could allow the attacker to bypass user filters that are configured for the device.

Указано значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k.

Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 94901) и SecurityTracker (ID 1037404).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 4.3
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

OpenVAS ID: 801727
OpenVAS Имя: Cisco Email Security Appliance Content Filter Bypass Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

26.07.2016 🔍
07.12.2016 +134 дни 🔍
07.12.2016 +0 дни 🔍
07.12.2016 +0 дни 🔍
07.12.2016 +0 дни 🔍
08.12.2016 +1 дни 🔍
10.12.2016 +2 дни 🔍
13.12.2016 +3 дни 🔍
05.10.2022 +2122 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20161207-esa / CSCva90076
Организация: Cisco
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-6465 (🔍)
GCVE (CVE): GCVE-0-2016-6465
GCVE (VulDB): GCVE-100-94032
SecurityFocus: 94901 - Cisco Email Security Appliance CVE-2016-6465 Remote Security Bypass Vulnerability
SecurityTracker: 1037404

Смотрите также: 🔍

ВходИнформация

Создано: 10.12.2016 20:00
Обновлено: 05.10.2022 14:08
Изменения: 10.12.2016 20:00 (63), 23.06.2019 09:18 (13), 05.10.2022 14:08 (3)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!