McAfee CMA 3.6.0.574 Management Agent frameworkservice.exe Từ chối dịch vụ
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong McAfee CMA 3.6.0.574. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp frameworkservice.exe của thành phần Management Agent. Việc thao tác Từ chối dịch vụ. Vấn đề này được theo dõi dưới định danh CVE-2008-1855. Có thể khởi động cuộc tấn công từ xa. Hơn nữa, có một khai thác sẵn có. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là Có vấn đề đã được tìm thấy trong McAfee CMA 3.6.0.574. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp frameworkservice.exe của thành phần Management Agent. Việc thao tác Từ chối dịch vụ. CWE được sử dụng để mô tả sự cố là CWE-399. Lỗi đã được xác định vào 02/04/2008. Lỗ hổng đã được công bố vào 16/04/2008 bởi Mati Aharoni (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ knowledge.mcafee.com.
Vấn đề này được theo dõi dưới định danh CVE-2008-1855. Việc gán CVE diễn ra vào ngày 16/04/2008. Có thể khởi động cuộc tấn công từ xa. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Hơn nữa, có một khai thác sẵn có. Khai thác này đã được công bố công khai và có thể được sử dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Mã khai thác được cung cấp để tải về tại securityfocus.com. Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 6 ngày. Với trạng thái 0-day, giá ngầm ước tính là khoảng $5k-$25k. Plugin với ID 42871 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu trường này có giá trị, nó sẽ được phân vào nhóm CGI abuses. Plugin hoạt động trong bối cảnh loại r. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 115777 (McAfee ePolicy Orchestrator "FrameworkService.exe" Remote Denial of Service Vulnerability).
Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Một biện pháp giảm thiểu khả thi đã được công bố 7 các tháng sau khi lỗ hổng được tiết lộ.
Bên cạnh đó, việc phát hiện và phòng ngừa dạng tấn công này có thể thực hiện được với TippingPoint và bộ lọc 11500. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 28573), X-Force (41597), Secunia (SA29637), SecurityTracker (ID 1019794) , Vulnerability Center (SBV-18203).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.mcafee.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 4.8
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 42871
Nessus Tên: McAfee Common Management Agent < 3.6.0.603 FrameworkService.exe AVClient DoS
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
02/04/2008 🔍02/04/2008 🔍
02/04/2008 🔍
03/04/2008 🔍
07/04/2008 🔍
07/04/2008 🔍
16/04/2008 🔍
16/04/2008 🔍
16/04/2008 🔍
21/04/2008 🔍
14/10/2008 🔍
23/11/2009 🔍
16/03/2015 🔍
31/05/2025 🔍
Nguồn
Nhà cung cấp: mcafee.comKhuyến cáo: knowledge.mcafee.com
Nhà nghiên cứu: Mati Aharoni
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2008-1855 (🔍)
GCVE (CVE): GCVE-0-2008-1855
GCVE (VulDB): GCVE-100-42026
X-Force: 41597
SecurityFocus: 28573 - McAfee Common Management Agent 'FrameworkService.exe' Remote Denial of Service Vulnerability
Secunia: 29637
OSVDB: 44161 - McAfee Common Management Agent (CMA) Framework Service Crafted Request Remote DoS
SecurityTracker: 1019794
Vulnerability Center: 18203 - McAfee Common Management Agent (CMA) DoS in FrameworkService.exe, High
Vupen: ADV-2008-1122
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 16/03/2015 17:00Đã cập nhật: 31/05/2025 21:51
Thay đổi: 16/03/2015 17:00 (74), 08/08/2019 16:36 (20), 20/10/2024 10:07 (16), 31/05/2025 21:51 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận