CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
7.2	$0-$5k	0.00

Det var en kritiskt svag punkt upptäcktes i Symantec Endpoint Protection till 11.0 RU7 MP1 på Windows Server 2003 (Anti-Malware Software). Som påverkar en okänd funktion av komponenten Network Threat Protection Module. Manipulering som ett Packet leder till en sårbarhet klass förnekande av tjänsten svag punkt.

Den svaga punkten är publicerad 22/05/2012 av Greg Johnson av Clear Skies Security som SYM12-007 (Website) via CERT/CC (bekräftad). Den rådgivande finns tillgänglig för nedladdning på symantec.com. Denna svaga punkt är känd som CVE-2012-1821. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

För vulnerability scanner Nessus en plugin har släppts med ID 59366 (Symantec Endpoint Protection Manager < 11 RU7 MP2 (SYM12-007 / SYM12-008) (credentialed check)), så att sårbarheten kan testas.

En uppgradering till den version 11.0 RU7 MP2 eller 12.1 att åtgärda problemet. Genom att installera patchen SEP 11 RU7 MP2, kan problemet lösas. Som bläst Lappa åtgärder rekommenderas. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (75805) och Tenable (59366).

Produktinfo

Typ

• Anti-Malware Software

Säljare

• Symantec

namn

• Endpoint Protection

Version

• 11.0 RU7 MP1

Licens

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 7.5
VulDB Meta Temp poäng: 7.2

VulDB Baspoäng: 7.5
VulDB Temp Betyg: 7.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Förnekande av tjänsten
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Status: Proof-of-Concept
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 59366
Nessus namn: Symantec Endpoint Protection Manager < 11 RU7 MP2 (SYM12-007 / SYM12-008) (credentialed check)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Lappa
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍

Upgrade: Endpoint Protection 11.0 RU7 MP2 / 12.1
Lappa: SEP 11 RU7 MP2

Tidslinjeinfo

21/03/2012 🔍
22/05/2012 +62 dagar 🔍
22/05/2012 +0 dagar 🔍
22/05/2012 +0 dagar 🔍
22/05/2012 +0 dagar 🔍
23/05/2012 +1 dagar 🔍
23/05/2012 +0 dagar 🔍
23/05/2012 +0 dagar 🔍
23/05/2012 +0 dagar 🔍
29/05/2012 +6 dagar 🔍
29/05/2012 +0 dagar 🔍
25/03/2021 +3222 dagar 🔍

Källorinfo

Säljare: symantec.com

Rådgivande: SYM12-007
Forskare: Greg Johnson
Organisation: Clear Skies Security
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2012-1821 (🔍)
X-Force: 75805
SecurityTracker: 1027092 - Symantec Endpoint Protection Bug Lets Remote Authenticated Users Deny Service
Vulnerability Center: 35204 - Symantec Endpoint Protection Manager Component Remote DoS Vulnerability via a Flood Packets, Medium
SecurityFocus: 50358 - Symantec Endpoint Protection Manager Remote Denial of Service Vulnerability
Secunia: 49221 - Symantec Endpoint Protection Denial of Service Vulnerability, Less Critical
OSVDB: 82147

Se även: 🔍

Inträdeinfo

Skapad: 29/05/2012 18:08
Uppdaterad: 25/03/2021 07:26
Ändringar: 29/05/2012 18:08 (76), 13/04/2017 12:47 (11), 25/03/2021 07:26 (4)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!