HP HP-UX B.11.11/B.11.23/B.11.31 System Call execve تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في HP HP-UX B.11.11/B.11.23/B.11.31. تتعلق المشكلة بالوظيفة execve في المكون System Call Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2015-2132. يجب تنفيذ الهجوم محليًا. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في HP HP-UX B.11.11/B.11.23/B.11.31. تتعلق المشكلة بالوظيفة execve في المكون System Call Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 20/08/2015 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على h20564.www2.hpe.com.

تُعرف هذه الثغرة باسم CVE-2015-2132. تم إصدار CVE في 27/02/2015. يجب تنفيذ الهجوم محليًا. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 86115. يتم تعيينه إلى العائلة HP-UX Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق185108 (HP-UX execve Local Elevation of Privilege Vulnerability (HPSBUX03369)).

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 76447), X-Force (105795), Vulnerability Center (SBV-52243) , Tenable (86115).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 86115
Nessus الأسم: HP-UX PHKL_44278 : s700_800 11.31 vm cumulative patch
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

27/02/2015 🔍
20/08/2015 +174 أيام 🔍
20/08/2015 +0 أيام 🔍
21/08/2015 +1 أيام 🔍
22/08/2015 +1 أيام 🔍
22/08/2015 +0 أيام 🔍
23/08/2015 +1 أيام 🔍
13/06/2022 +2486 أيام 🔍

المصادرالمعلومات

المجهز: hp.com

استشارة: h20564.www2.hpe.com
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-2132 (🔍)
GCVE (CVE): GCVE-0-2015-2132
GCVE (VulDB): GCVE-100-77367

OVAL: 🔍

X-Force: 105795 - HP-UX privilege escalation
SecurityFocus: 76447 - HP-UX CVE-2015-2132 Local Privilege Escalation Vulnerability
Vulnerability Center: 52243 - HP-UX B.11.11, B.11.23 and B.11.31 Local Privileges Escalation in the Execve System-Call Implementation, High

إدخالالمعلومات

تم الإنشاء: 21/08/2015 10:54 AM
تم التحديث: 13/06/2022 07:31 AM
التغييرات: 21/08/2015 10:54 AM (66), 02/03/2018 10:13 AM (4), 13/06/2022 07:31 AM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!