CA License đến 1.90.02 Licensing System Command nâng cao đặc quyền

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
7.5$0-$5k0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong CA License đến 1.90.02. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Licensing. Việc chỉnh sửa thuộc System Command nâng cao đặc quyền. Lỗ hổng này có mã CVE-2012-0691. Không có mã khai thác nào sẵn có. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong CA License đến 1.90.02. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Licensing. Việc chỉnh sửa thuộc System Command nâng cao đặc quyền. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-264. Thông tin về điểm yếu đã được công bố vào ngày 01/10/2012 bởi Raphael Rigo với sự tham gia của French Network and Information Security Agency với định danh CA20121001-01 dưới dạng Khuyến cáo (Trang web). Thông báo này có thể được tải về tại support.ca.com. Việc phát hành công khai đã được phối hợp với nhà cung cấp.

Lỗ hổng này có mã CVE-2012-0691. CVE được gán vào ngày 12/01/2012. Không có chi tiết kỹ thuật nào được cung cấp. Lỗ hổng này phổ biến hơn mức trung bình. Không có mã khai thác nào sẵn có. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1068.

Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k.

Nâng cấp lên 1.90.03 sẽ giúp giải quyết vấn đề này. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 55737), X-Force (78985), Secunia (SA50791), SecurityTracker (ID 1027588) , Vulnerability Center (SBV-36432).

Sản phẩmthông tin

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.8
VulDB Điểm tạm thời meta: 7.5

VulDB Điểm cơ sở: 7.8
VulDB Điểm tạm thời: 7.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Trạng thái: Không được định nghĩa

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

nâng cấp: License 1.90.03

dòng thời gianthông tin

12/01/2012 🔍
01/10/2012 +263 ngày 🔍
01/10/2012 +0 ngày 🔍
01/10/2012 +0 ngày 🔍
01/10/2012 +0 ngày 🔍
01/10/2012 +0 ngày 🔍
02/10/2012 +1 ngày 🔍
02/10/2012 +0 ngày 🔍
03/10/2012 +1 ngày 🔍
04/10/2012 +1 ngày 🔍
10/10/2012 +6 ngày 🔍
17/04/2017 +1650 ngày 🔍

Nguồnthông tin

Nhà cung cấp: ca.com

Khuyến cáo: CA20121001-01
Nhà nghiên cứu: Raphael Rigo
Tổ chức: French Network and Information Security Agency
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍

CVE: CVE-2012-0691 (🔍)
GCVE (CVE): GCVE-0-2012-0691
GCVE (VulDB): GCVE-100-6580
X-Force: 78985
SecurityFocus: 55737 - Computer Associates License Application Multiple Local Privilege Escalation Vulnerabilities
Secunia: 50791 - CA Multiple Products Licensing Component Two Vulnerabilities, Less Critical
OSVDB: 85880
SecurityTracker: 1027588 - CA License Lets Local Users Gain Elevated Privileges
Vulnerability Center: 36432 - CA License \x3C1.90.03 Improper System Commands Restriction Allows Local Privilege Escalation, High

Xem thêm: 🔍

mụcthông tin

Được tạo: 04/10/2012 13:04
Đã cập nhật: 17/04/2017 19:50
Thay đổi: 04/10/2012 13:04 (70), 17/04/2017 19:50 (11)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!