VDB-9952 · EDB 27282 · SA54477

Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908) Named Pipe acs.exe common_handler kataloggenomgång

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
7.9$0-$5k0.00

I Agnitum Outpost Security Suite Pro 8.1 (4303.670.1908) var ett kritiskt svag punkt identifieras. Som påverkar en okänd funktion filen acs.exe av komponenten Named Pipe Handler. Manipulering av argumenten common_handler med ingången ../../ leder till en sårbarhet klass kataloggenomgång svag punkt.

Den svaga punkten är publicerad 02/08/2013 av Ahmad Moghimi som A journey to antivirus escalation i en form blog post (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på mallocat.com. En publikation genomfördes utan i samarbete med tillverkaren. Attacken måsste köras lokalt. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.

Det var en exploit utvecklats av Ahmad Moghimi och släpptes omedelbart efter rapporten. Han deklarerade proof-of-concept. Den exploit kan laddas ner från mallocat.com.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser Exploit-DB (27282).

Produktinfo

Säljare

namn

CPE 2.3info

CPE 2.2info

CVSSv3info

VulDB Meta Basscore: 8.4
VulDB Meta Temp poäng: 7.9

VulDB Baspoäng: 8.4
VulDB Temp Betyg: 7.9
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

Utnyttjarinfo

Klass: Kataloggenomgång
CWE: CWE-22
ATT&CK: T1006

Lokal: Ja
Avlägsen: Nej

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Författare: Ahmad Moghimi
Ladda ner: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Exploit-DB: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: ingen lindring känd
Status: 🔍

0-dagars tid: 🔍
Utnyttja fördröjningstid: 🔍

Tidslinjeinfo

02/08/2013 🔍
02/08/2013 +0 dagar 🔍
02/08/2013 +0 dagar 🔍
12/08/2013 +10 dagar 🔍
15/08/2013 +3 dagar 🔍
23/03/2019 +2046 dagar 🔍

Källorinfo

Rådgivande: A journey to antivirus escalation
Forskare: Ahmad Moghimi
Status: Inte definierad
Secunia: 54477 - Agnitum Outpost Security Suite Pro Two Vulnerabilities, Less Critical
OSVDB: 96208

scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍

Inträdeinfo

Skapad: 15/08/2013 17:46
Uppdaterad: 23/03/2019 15:15
Ändringar: 15/08/2013 17:46 (55), 23/03/2019 15:15 (6)
Komplett: 🔍

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Do you know our Splunk app?

Download it now for free!