🕵️ Akamai NetSession 1.9.3.1 CSUNSAPI.dll erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2916 Tage, 1 Stunden 9 Minuten
📆 Veröffentlicht am: 23.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in Akamai NetSession 1.9.3.1 gefunden. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Bibliothek CSUNSAPI.dll. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 23.01.2017 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-10157 geführt. Der Angriff hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSSv3

Base Score: 5.3
Temp Score: 5.3
Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X
Zuverlässigkeit: High

CVSSv2

Base Score: 4.1 (CVSS2#AV:L/AC:M/Au:S/C:P/I:P/A:P)
Temp Score: 4.1 (CVSS2#E:ND/RL:ND/RC:ND)
Zuverlässigkeit: High

CPE

• cpe:/a:akamai:netsession:1.9.3.1

Exploiting

Klasse: Erweiterte Rechte
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

23.01.2017 Advisory veröffentlicht
23.01.2017 VulDB Eintrag erstellt
23.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-10157 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 23.01.2017
Eintrag: 69.2% komplett
...