| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في HP Intelligent Management Center. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى الكشف عن المعلومات.
يتم تداول هذه الثغرة تحت اسم CVE-2013-4826. الإكسبلويت غير متوفرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في HP Intelligent Management Center. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. المشكلة تم نشرها بتاريخ 13/10/2013 (موقع إلكتروني). الاستشارة متوفرة هنا h20564.www2.hp.com.
يتم تداول هذه الثغرة تحت اسم CVE-2013-4826. حدث تعيين CVE في 12/07/2013. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.
إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 71888. أنها مصنفة إلى عائلةمتفرقات.
بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 13517. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 62898), X-Force (87791), Vulnerability Center (SBV-42680) , Tenable (71888).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.3
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: فعالة للغاية
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 71888
Nessus الأسم: HP Intelligent Management Center SOM Module Information Disclosure
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
MetaSploit ID: hp_imc_som_file_download.rb
MetaSploit الأسم: HP Intelligent Management SOM FileDownloadServlet Arbitrary Download
MetaSploit ملف: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
12/07/2013 🔍08/10/2013 🔍
13/10/2013 🔍
13/10/2013 🔍
23/12/2013 🔍
09/01/2014 🔍
24/03/2015 🔍
08/01/2022 🔍
المصادر
المجهز: hp.comاستشارة: h20564.www2.hp.com
الحالة: غير معرفة
CVE: CVE-2013-4826 (🔍)
GCVE (CVE): GCVE-0-2013-4826
GCVE (VulDB): GCVE-100-65291
X-Force: 87791
SecurityFocus: 62898
Vulnerability Center: 42680 - HP iMC Remote Bypass Restrictions Vulnerability in SOM\x27s sdFileDownload Servlet, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/03/2015 03:54 PMتم التحديث: 08/01/2022 05:07 PM
التغييرات: 24/03/2015 03:54 PM (63), 18/05/2017 05:10 PM (4), 08/01/2022 05:07 PM (3)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق