VMware vSphere Data Protection حتى 5.5.6 Java API كلمة المرور تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في VMware vSphere Data Protection حتى 5.5.6. تتأثر الوظيفة $software_function من المكون Java API. ينتج عن التلاعب حدوث تجاوز الصلاحيات (كلمة المرور). يتم تداول هذه الثغرة تحت اسم CVE-2014-4624. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في VMware vSphere Data Protection حتى 5.5.6. تتأثر الوظيفة $software_function من المكون Java API. ينتج عن التلاعب حدوث تجاوز الصلاحيات (كلمة المرور). استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تم نشرها بتاريخ 22/10/2014 بواسطة Jakub Mleczko (poland) كـ VMSA-2014-0011 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا vmware.com. تم التنسيق مع البائع قبل النشر العلني.

يتم تداول هذه الثغرة تحت اسم CVE-2014-4624. تمت إحالة الـ سي في أي24/06/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك. تلفت النشرة الانتباه إلى:

VMware vSphere Data Protection (VDP) contains a vulnerability that may allow a remote user to retrieve sensitive account credentials from the affected VDP server using Java API calls. No authentication to the VDP server is required for this potential attack. Exposed information includes MCUser and GSAN account passwords of all grid systems that are being monitored in VPD Enterprise Manager.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

تحديث النسخة إلى إصدار5.5.7 , 5.8 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا my.vmware.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 70709), X-Force (97729), Secunia (SA61663), SecurityTracker (ID 1031114) , Vulnerability Center (SBV-47438).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Password
الفئة: تجاوز الصلاحيات / Password
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: vSphere Data Protection 5.5.7/5.8

الجدول الزمنيالمعلومات

24/06/2014 🔍
22/10/2014 +120 أيام 🔍
22/10/2014 +0 أيام 🔍
22/10/2014 +0 أيام 🔍
23/10/2014 +1 أيام 🔍
23/10/2014 +0 أيام 🔍
23/10/2014 +0 أيام 🔍
23/10/2014 +0 أيام 🔍
25/10/2014 +2 أيام 🔍
08/12/2014 +44 أيام 🔍
13/06/2017 +918 أيام 🔍

المصادرالمعلومات

المجهز: vmware.com

استشارة: VMSA-2014-0011
باحث: Jakub Mleczko (poland)
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-4624 (🔍)
GCVE (CVE): GCVE-0-2014-4624
GCVE (VulDB): GCVE-100-68049
X-Force: 97729 - VMware vSphere Data Protection information disclosure, Medium Risk
SecurityFocus: 70709 - VMware vSphere Data Protection CVE-2014-4624 Information Disclosure Vulnerability
Secunia: 61663 - VMware vSphere Data Protection Java API Calls Handling Information Disclosure Vulnerabilit, Less Critical
SecurityTracker: 1031114 - VMware vSphere Data Protection Discloses Authentication Information to Remote Users
Vulnerability Center: 47438 - Multiple EMC Products Remote Information Disclosure via a Crafted Call, Medium

scip Labs: https://www.scip.ch/en/?labs.20060413

إدخالالمعلومات

تم الإنشاء: 23/10/2014 05:30 PM
تم التحديث: 13/06/2017 09:15 AM
التغييرات: 23/10/2014 05:30 PM (75), 13/06/2017 09:15 AM (7)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!