CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.9	$0-$5k	0.00

HP stellt einige Produkte zur Verfügung, mit denen ein web-basiertes Management von Systemen durchgeführt werden kann. Der Einsatz dieser Lösungen ist vor allem in professionellen und grösseren Umgebungen gegeben. Wie Dave Aitel von Immunity Research in seinem Advisory berichtet, kann unter Umständen ein bösartiger Benutzer erweiterte Rechte erlangen. Die HP-Lösung lässt sich mit einem Anonymous Access konfigurieren. Über diesen kann der Angreifer seine eigenen Zertifikate einspielen, die sodann für erweiterte Anmeldungen genutzt werden. Das Problem wurde in der Version 5.93 behoben. Als alternative Lösung kann der Zugriff zum benutzten Port mittels Firewalling limitieren. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (15466) dokumentiert. Weitere Informationen werden unter h18023.www1.hp.com bereitgestellt.

Viele grössere Firmen überwachen ihre Systeme mit den betroffenen HP-Produkten. Entsprechend ist das Interesse professioneller Angreifer relativ Hoch an den Möglichkeiten dieser Schwachstelle. Umso wichtiger ist es nun für alle Administratoren, ihre Systeme so schnell wie möglich zu aktualisieren oder anderweitige Gegenmassnahmen umzusetzen.

Produktinfo

Hersteller

• Compaq
• HP

Name

• Insight Manager

Version

• 7.x

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: h18023.www1.hp.com

Timelineinfo

11.03.2004 🔍
12.03.2004 +1 Tage 🔍
12.03.2004 +0 Tage 🔍
15.03.2004 +3 Tage 🔍
15.03.2004 +0 Tage 🔍
15.03.2004 +0 Tage 🔍
31.12.2004 +290 Tage 🔍
04.05.2005 +124 Tage 🔍
27.06.2019 +5167 Tage 🔍

Quelleninfo

Advisory: immunitysec.com
Person: Dave Aitel
Firma: Immunity, Inc.
Status: Nicht definiert

CVE: CVE-2004-1811 (🔍)
X-Force: 15466 - HP Web-enabled Management Software HTTP Server unauthorized certificate upload, Medium Risk
SecurityFocus: 9859 - HP HTTP Server Trusted Certificate Compromise Vulnerability
Secunia: 11126 - HP Web Based Management Anonymous Certificate Upload Vulnerability, Moderately Critical
OSVDB: 4251 - HP Web Based Management Anonymous Certificate Upload

Diverses: 🔍

Eintraginfo

Erstellt: 15.03.2004 13:58
Aktualisierung: 27.06.2019 22:14
Anpassungen: 15.03.2004 13:58 (76), 27.06.2019 22:14 (2)
Komplett: 🔍
Cache ID: 3:048:103

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!