HP-UX 11.00/11.4/11.11/11.23 Local Privilege Escalation

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.6$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن HP-UX 11.00/11.4/11.11/11.23. تتأثر وظيفة غير معروفة. عند التلاعب ينتج Local Privilege Escalation. تم تسجيل هذه الثغرة تحت الرمز CVE-2006-2574. لا يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن HP-UX 11.00/11.4/11.11/11.23. تتأثر وظيفة غير معروفة. عند التلاعب ينتج Local Privilege Escalation. تم التعرف على الثغرة بتاريخ 22/05/2006. المشكلة تم الافصاح عنها بتاريخ 24/05/2006 مع NCC Group (موقع إلكتروني). التنبيه متاح للتنزيل عبر securityfocus.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2006-2574. تم إصدار CVE في 24/05/2006. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 21651. ينتمي إلى عائلة HP-UX Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. هو يعتمد على المنفذ 0.

من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 18098), X-Force (29783), Secunia (SA20230), SecurityTracker (ID 1016139) , Vulnerability Center (SBV-21135).

منتجالمعلومات

النوع

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB الدرجة المؤقتة للميتا: 7.6

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 21651
Nessus الأسم: HP-UX PHCO_34814 : HP-UX Running Software Distributor Local Elevation of Privilege (HPSBUX02114 SSRT061115 rev.1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

22/05/2006 🔍
22/05/2006 +0 أيام 🔍
22/05/2006 +0 أيام 🔍
23/05/2006 +1 أيام 🔍
24/05/2006 +1 أيام 🔍
24/05/2006 +0 أيام 🔍
24/05/2006 +0 أيام 🔍
24/05/2006 +0 أيام 🔍
24/05/2006 +0 أيام 🔍
06/06/2006 +13 أيام 🔍
02/03/2009 +1000 أيام 🔍
12/03/2015 +2201 أيام 🔍
28/08/2019 +1630 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
منظمة: NCC Group
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-2574 (🔍)
GCVE (CVE): GCVE-0-2006-2574
GCVE (VulDB): GCVE-100-30412

OVAL: 🔍

X-Force: 29783
SecurityFocus: 18098 - Retired: HP-UX Software Distributor Unspecified Local Privilege Escalation Vulnerability
Secunia: 20230 - HP-UX Software Distributor Privilege Escalation Vulnerability, Less Critical
OSVDB: 25804 - HP-UX - Software Distributor - Unspecified Local Privilege Escalation Issue
SecurityTracker: 1016139
Vulnerability Center: 21135 - HP-UX B.11.00, B.11.04, B.11.11, B.11.23 Local Arbitrary Code Execution as Root via Long -S Argument, High
Vupen: ADV-2006-1947

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/03/2015 12:19 PM
تم التحديث: 28/08/2019 06:33 PM
التغييرات: 12/03/2015 12:19 PM (76), 28/08/2019 06:33 PM (5)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!