Novell NetIQ Sentinel Agent Manager NQMcsVarSet.ocx duyệt thư mục
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong Novell NetIQ Sentinel Agent Manager. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp NQMcsVarSet.ocx. Việc thao tác duyệt thư mục. Vấn đề này được theo dõi dưới định danh CVE-2014-3460. Không có mã khai thác nào sẵn có. Nên thay đổi các cài đặt cấu hình.
Chi tiết
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong Novell NetIQ Sentinel Agent Manager. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp NQMcsVarSet.ocx. Việc thao tác duyệt thư mục. CWE được sử dụng để mô tả sự cố là CWE-22. Lỗ hổng đã được công bố vào 19/05/2014 bởi Andrea Micalizzi (rgod) dưới mã ZDI-14-134 dưới dạng Khuyến cáo (Trang web) thông qua Zero Day Initiative (ZDI). Tài liệu khuyến nghị đã được chia sẻ để tải về từ zerodayinitiative.com. Việc tiết lộ công khai đã được phối hợp với nhà cung cấp.
Vấn đề này được theo dõi dưới định danh CVE-2014-3460. CVE được gán vào ngày 13/05/2014. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1006. Khuyến nghị nêu rõ:
The specific flaw exists within the NQMcsVarSet ActiveX control. The control exposes the DumpToFile method. The method does not properly sanitize the path for the filename, allowing for directory traversal. An attacker can leverage this vulnerability to write files under the context of the current process, which can then be used to execute code under the context of the current user.
Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 257 ngày. Với trạng thái 0-day, giá ngầm ước tính là khoảng $5k-$25k. Cảnh báo chỉ ra rằng:
User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.Plugin với ID 74261 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu có, nó sẽ được chỉ định vào họ Windows.
Nên thay đổi các cài đặt cấu hình. Khuyến cáo có ghi chú như sau:
The killbit can be set on this control to disable scripting within Internet Explorer by modifying the data value of the Compatibilty Flags DWORD within the following location in the registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\B4B7CF9E-AD9E-11D8-AE3B-005056C00008 If the Compatibility Flags value is set to 0x00000400, the control can no longer be instantiated inside the browser.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 67487), X-Force (93242), Secunia (SA58635), Vulnerability Center (SBV-44869) , Tenable (74261).
Sản phẩm
Nhà cung cấp
Tên
Giấy phép
hỗ trợ
Trang web
- Nhà cung cấp: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 4.5
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Duyệt thư mụcCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 74261
Nessus Tên: Novell NetIQ Sentinel Agent Manager NQMcsVarSet ActiveX DumpToFile() Remote Code Execution
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: ConfigTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
dòng thời gian
04/09/2013 🔍24/04/2014 🔍
13/05/2014 🔍
19/05/2014 🔍
19/05/2014 🔍
19/05/2014 🔍
19/05/2014 🔍
20/05/2014 🔍
20/05/2014 🔍
02/06/2014 🔍
10/06/2014 🔍
19/06/2021 🔍
Nguồn
Nhà cung cấp: novell.comKhuyến cáo: ZDI-14-134
Nhà nghiên cứu: Andrea Micalizzi (rgod)
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2014-3460 (🔍)
GCVE (CVE): GCVE-0-2014-3460
GCVE (VulDB): GCVE-100-13256
X-Force: 93242 - Novell NetIQ Sentinel Agent Manager NQMcsVarSet ActiveX control code execution, High Risk
SecurityFocus: 67487 - Novell NetIQ Sentinel Agent Manager 'NQMcsVarSet' ActiveX Remote Code Execution Vulnerability
Secunia: 58635
OSVDB: 107095
SecurityTracker: 1030434
Vulnerability Center: 44869 - Novell NetIQ Sentinel Agent Manager Remote Code Execution due to a Method Exposure by the NQMcsVarSet ActiveX Control, High
mục
Được tạo: 20/05/2014 10:45Đã cập nhật: 19/06/2021 19:11
Thay đổi: 20/05/2014 10:45 (57), 30/05/2017 11:02 (28), 19/06/2021 19:04 (3), 19/06/2021 19:11 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận