Checkmk mk_informix Agent Plugin حتى 2.0.0p39/2.1.0p46/2.2.0p31/2.3.0p11 Local Privilege Escalation

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.4	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Checkmk mk_informix Agent Plugin حتى 2.0.0p39/2.1.0p46/2.2.0p31/2.3.0p11. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب إلى Local Privilege Escalation. تُعرف هذه الثغرة باسم CVE-2024-28829. يتطلب الهجوم الوصول المحلي. لا يتوفر أي استغلال. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Checkmk mk_informix Agent Plugin حتى 2.0.0p39/2.1.0p46/2.2.0p31/2.3.0p11. تتعلق المشكلة بالوظيفة $software_function. تؤدي عملية التلاعب إلى Local Privilege Escalation. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-272. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على checkmk.com.

تُعرف هذه الثغرة باسم CVE-2024-28829. حدث تعيين CVE في 11/03/2024. يتطلب الهجوم الوصول المحلي. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

أسم الباتش التصحيحي هو2.1.0p47/2.2.0p32/2.3.0p12. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

منتجالمعلومات

النوع

• Information Management Software

المجهز

• Checkmk

الأسم

• mk_informix Agent Plugin

النسخة

• 2.0.0p39
• 2.1.0p46
• 2.2.0p31
• 2.3.0p11

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: CWE-272 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: 2.1.0p47/2.2.0p32/2.3.0p12

الجدول الزمنيالمعلومات

11/03/2024 🔍
20/08/2024 +161 أيام 🔍
20/08/2024 +0 أيام 🔍
03/12/2024 +105 أيام 🔍

المصادرالمعلومات

استشارة: checkmk.com
الحالة: مؤكد

CVE: CVE-2024-28829 (🔍)
GCVE (CVE): GCVE-0-2024-28829
GCVE (VulDB): GCVE-100-275201

إدخالالمعلومات

تم الإنشاء: 20/08/2024 01:41 PM
تم التحديث: 03/12/2024 10:17 PM
التغييرات: 20/08/2024 01:41 PM (66), 21/08/2024 11:31 AM (1), 03/12/2024 10:17 PM (11)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!