HP HP-UX B.11.11/B.11.23/B.11.31 useradd ثغرات غير معروفة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.8$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في HP HP-UX B.11.11/B.11.23/B.11.31. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر useradd. المشكلة تم أكتشافها بتاريخ27/04/2009. المشكلة تمت مشاركتها بتاريخ 29/04/2009 (Website). الاستشارة متوفرة هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2009-0719. تمت إحالة الـ سي في أي24/02/2009. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان38729(HP-UX PHCO_38491 : HPUX Running useradd(1M), Local Unauthorized Access (HPSBUX02366 SSRT080120 rev.2)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوHP-UX Local Security Checks. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ0.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 34748), X-Force (50180), Vulnerability Center (SBV-21987) , Tenable (38729).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.1
VulDB درجة الميتا الوقتية: 6.8

VulDB الدرجة الأساسية: 7.1
VulDB الدرجة الوقتية: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 38729
Nessus الأسم: HP-UX PHCO_38491 : HPUX Running useradd(1M), Local Unauthorized Access (HPSBUX02366 SSRT080120 rev.2)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 835198
OpenVAS الأسم: HP StorageWorks Default Accounts and Directory Traversal Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

11/12/2008 🔍
24/02/2009 +75 أيام 🔍
27/04/2009 +62 أيام 🔍
27/04/2009 +0 أيام 🔍
28/04/2009 +1 أيام 🔍
29/04/2009 +1 أيام 🔍
29/04/2009 +0 أيام 🔍
11/05/2009 +12 أيام 🔍
12/05/2009 +1 أيام 🔍
17/03/2015 +2135 أيام 🔍
03/09/2019 +1631 أيام 🔍

المصادرالمعلومات

المجهز: hp.com

استشاري: securityfocus.com⛔
الحالة: غير معرفة

CVE: CVE-2009-0719 (🔍)
OVAL: 🔍

X-Force: 50180
Vulnerability Center: 21987 - HP HP-UX B.11.11 / B.11.23 / B.11.31 Useradd Local Unauthorized Access Vulnerability, Medium
SecurityFocus: 34748 - HP-UX 'useradd' Local Unauthorized Access Vulnerability
OSVDB: 54161 - CVE-2009-0719 - HP-UX - Unspecified Issue

ادخالالمعلومات

تم الانشاء: 17/03/2015 23:38
تم التحديث: 03/09/2019 11:23
التغييرات: 17/03/2015 23:38 (70), 03/09/2019 11:23 (5)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!