HP HP-UX 10.20/11.00/11.11 Login تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.0$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في HP HP-UX 10.20/11.00/11.11. المشكلة أثرت على دالة غير معروفة من العنصر تسجيل دخول. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2001-1182. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في HP HP-UX 10.20/11.00/11.11. المشكلة أثرت على دالة غير معروفة من العنصر تسجيل دخول. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. تم اكتشاف الخلل بتاريخ 17/07/2001. تم نشر الضعف 17/07/2001 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا archives.neohapsis.com.

تم تسمية الثغرة بأسمCVE-2001-1182. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.

يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (6860) , Vulnerability Center (SBV-20930).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 8.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

17/07/2001 🔍
17/07/2001 +0 أيام 🔍
17/07/2001 +0 أيام 🔍
17/07/2001 +0 أيام 🔍
17/02/2009 +2772 أيام 🔍
07/07/2014 +1966 أيام 🔍
25/06/2021 +2545 أيام 🔍

المصادرالمعلومات

المجهز: hp.com

استشارة: archives.neohapsis.com
الحالة: غير معرفة

CVE: CVE-2001-1182 (🔍)
GCVE (CVE): GCVE-0-2001-1182
GCVE (VulDB): GCVE-100-17023

OVAL: 🔍

X-Force: 6860
SecurityFocus: 3068
OSVDB: 9623 - CVE-2001-1182 - HP - HP-UX - Privilege Escalation Issue
Vulnerability Center: 20930 - HP-UX 11, 11.11 and 10.20 Allow Attackers to Bypass Security Restrictions and Gain Privileges, High

إدخالالمعلومات

تم الإنشاء: 07/07/2014 01:32 PM
تم التحديث: 25/06/2021 06:00 PM
التغييرات: 07/07/2014 01:32 PM (56), 27/08/2019 03:26 PM (3), 25/06/2021 06:00 PM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!