| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong FireEye Malware Analysis System 6.4.1. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc thao tác đối với tham số new_domain dẫn đến một điểm yếu chưa xác định. Chưa phát hiện mã khai thác nào. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong FireEye Malware Analysis System 6.4.1. Thành phần bị tác động gồm một hàm chưa được xác minh rõ. Việc thao tác đối với tham số new_domain dẫn đến một điểm yếu chưa xác định. Lỗ hổng đã được công bố vào 09/07/2014 bởi Jean-Marie Bourbon dưới mã FireEye Notice: Disclosed Vulnerabilities dưới dạng Support Notice (Trang web). Thông báo này có thể được tải về tại fireeye.com.
Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: X-Force (94515).
Bị ảnh hưởng
- FireEye Malware Analysis System 6.4.1
- FireEye Operating System CM 7.1.2
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.3VulDB Điểm tạm thời meta: 3.8
VulDB Điểm cơ sở: 4.3
VulDB Điểm tạm thời: 3.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Không xác địnhCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: chưa được chứng minh
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
09/07/2014 🔍20/07/2014 🔍
12/04/2019 🔍
Nguồn
Khuyến cáo: FireEye Notice: Disclosed VulnerabilitiesNhà nghiên cứu: Jean-Marie Bourbon
Trạng thái: Đã xác nhận
GCVE (VulDB): GCVE-100-67193
X-Force: 94515 - FireEye Malware Analysis System new_domain unspecified, Low Risk
OSVDB: 108903
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 20/07/2014 10:05Đã cập nhật: 12/04/2019 09:53
Thay đổi: 20/07/2014 10:05 (44), 12/04/2019 09:53 (4)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận