CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
9.6	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في HPE Network Automation يصل إلى10.00.02. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 15/03/2016 (Website). يمكن عرض الاستشارة من هنا h20564.www2.hpe.com.

أسم الثغرة الأمنية هوCVE-2016-1988. تمت إحالة الـ سي في أي22/01/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان90196(HP Network Automation 9.22.0x / 10.00.0x < 10.00.02 Multiple RCE), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses. الملحق يعمل بحسب الصنفremote. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370150 (HPE Network Automation, Remote Code Execution, Disclosure of Sensitive Information Vulnerability).

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 84352), Vulnerability Center (SBV-57643) , Tenable (90196).

منتجالمعلومات

النوع

• Network Management Software

المجهز

• HPE

الأسم

• Network Automation

الرخصة

• commercial

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB درجة الميتا الوقتية: 9.6

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
ATT&CK: T1068

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 90196
Nessus الأسم: HP Network Automation 9.22.0x / 10.00.0x < 10.00.02 Multiple RCE
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

التسلسل زمنيالمعلومات

22/01/2016 🔍
03/03/2016 +41 أيام 🔍
03/03/2016 +0 أيام 🔍
03/03/2016 +0 أيام 🔍
14/03/2016 +11 أيام 🔍
15/03/2016 +1 أيام 🔍
15/03/2016 +0 أيام 🔍
23/03/2016 +8 أيام 🔍
25/03/2016 +2 أيام 🔍
10/07/2022 +2298 أيام 🔍

المصادرالمعلومات

المجهز: hpe.com

استشاري: h20564.www2.hpe.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2016-1988 (🔍)
SecurityTracker: 1035192
Vulnerability Center: 57643 - HP Network Automation 9.22 - 9.22.02 and 10 - 10.00.1 Remote Code Execution Vulnerability - CVE-2016-1988, Critical
SecurityFocus: 84352 - HP Network Automation Unspecified Remote Code Execution and Information Disclosure Vulnerabilities

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 15/03/2016 12:25
تم التحديث: 10/07/2022 11:32
التغييرات: 15/03/2016 12:25 (65), 02/02/2019 11:24 (14), 10/07/2022 11:32 (3)
كامل: 🔍

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!