McAfee VirusScan 10.0.27/2004/2005 ActiveX Control mcsubmgr.dll isoldappinstalled tràn bộ đệm

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
9.0$0-$5k0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong McAfee VirusScan 10.0.27/2004/2005. Trường hợp bị ảnh hưởng là hàm isoldappinstalled trong thư viện mcsubmgr.dll của thành phần ActiveX Control. Việc thao tác dẫn đến tràn bộ đệm. Lỗ hổng này có mã CVE-2007-2584. Bên cạnh đó, mã khai thác đã được phát hành. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong McAfee VirusScan 10.0.27/2004/2005. Trường hợp bị ảnh hưởng là hàm isoldappinstalled trong thư viện mcsubmgr.dll của thành phần ActiveX Control. Việc thao tác dẫn đến tràn bộ đệm. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-119. Lỗ hổng đã được công bố vào 08/05/2007 bởi Peter Vreugdenhil (Trang web). Thông báo này có thể được tải về tại secunia.com.

Lỗ hổng này có mã CVE-2007-2584. Ngày 09/05/2007 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.

Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Bạn có thể tải về mã khai thác tại securityfocus.com. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $25k-$100k.

Nâng cấp lên phiên bản 6.0.25 có thể khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Bên cạnh đó, việc phát hiện và phòng ngừa dạng tấn công này có thể thực hiện được với TippingPoint và bộ lọc 4696. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 23888), X-Force (34179), Secunia (SA25173), SecurityTracker (ID 1018028) , Vulnerability Center (SBV-15158).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 10.0
VulDB Điểm tạm thời meta: 9.0

VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 9.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: Jambalaya
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍

nâng cấp: VirusScan 6.0.25
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

08/05/2007 🔍
08/05/2007 +0 ngày 🔍
08/05/2007 +0 ngày 🔍
09/05/2007 +0 ngày 🔍
09/05/2007 +0 ngày 🔍
09/05/2007 +0 ngày 🔍
09/05/2007 +0 ngày 🔍
09/05/2007 +0 ngày 🔍
10/05/2007 +0 ngày 🔍
10/05/2007 +0 ngày 🔍
20/05/2007 +10 ngày 🔍
13/03/2015 +2854 ngày 🔍
03/09/2017 +905 ngày 🔍

Nguồnthông tin

Nhà cung cấp: mcafee.com

Khuyến cáo: secunia.com⛔
Nhà nghiên cứu: Peter Vreugdenhil
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2007-2584 (🔍)
GCVE (CVE): GCVE-0-2007-2584
GCVE (VulDB): GCVE-100-36701
X-Force: 34179
SecurityFocus: 23888 - McAfee Security Center McSubMgr.DLL ActiveX Control Remote Buffer Overflow Vulnerability
Secunia: 25173 - McAfee SecurityCenter Subscription Manager ActiveX Control Buffer Overflow, Highly Critical
OSVDB: 35874 - McAfee SecurityCenter McSubMgr.McSubMgr Subscription Manager ActiveX (MCSUBMGR.DLL) IsOldAppInstalled Function Overflow
SecurityTracker: 1018028 - McAfee SecurityCenter Buffer Overflow in the McSubMgr ActiveX Control Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 15158 - McAfee SecurityCenter MCSUBMGR.DLL Buffer Overflow Allows Remote User-Assisted Code Execution, Medium
Vupen: ADV-2007-1717

scip Labs: https://www.scip.ch/en/?labs.20161013

mụcthông tin

Được tạo: 13/03/2015 14:56
Đã cập nhật: 03/09/2017 14:55
Thay đổi: 13/03/2015 14:56 (66), 03/09/2017 14:55 (25)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Interested in the pricing of exploits?

See the underground prices here!