HP UCMDB حتى 10.20 الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.8	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في HP UCMDB حتى 10.00/10.01CUP11/10.10/10.11CUP5/10.20. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2015-5440. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في HP UCMDB حتى 10.00/10.01CUP11/10.10/10.11CUP5/10.20. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم نشرها بتاريخ 16/09/2015 (موقع إلكتروني). الاستشارة متوفرة هنا h20564.www2.hpe.com.

يتم تداول هذه الثغرة تحت اسم CVE-2015-5440. تم تخصيص CVE في 07/07/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 86058. أنها مصنفة إلى عائلةمتفرقات.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 10.01CUP12, 10.11CUP6 , 10.21. يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 76690), Vulnerability Center (SBV-52991) , Tenable (86058).

منتجالمعلومات

المجهز

• HP

الأسم

• UCMDB

النسخة

• 10
• 10.0
• 10.01CUP11
• 10.1
• 10.2
• 10.3
• 10.4
• 10.5
• 10.6
• 10.7
• 10.8
• 10.9
• 10.10
• 10.11
• 10.11CUP5
• 10.12
• 10.13
• 10.14
• 10.15
• 10.16
• 10.17
• 10.18
• 10.19
• 10.20

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.hp.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 86058
Nessus الأسم: HP Universal Configuration Management Database Server (UCMDB) Local Information Disclosure (HPSBGN03504)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: UCMDB 10.01CUP12/10.11CUP6/10.21

الجدول الزمنيالمعلومات

07/07/2015 🔍
09/09/2015 +64 أيام 🔍
16/09/2015 +7 أيام 🔍
16/09/2015 +0 أيام 🔍
17/09/2015 +1 أيام 🔍
29/09/2015 +12 أيام 🔍
15/06/2022 +2451 أيام 🔍

المصادرالمعلومات

المجهز: hp.com

استشارة: h20564.www2.hpe.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-5440 (🔍)
GCVE (CVE): GCVE-0-2015-5440
GCVE (VulDB): GCVE-100-77723
SecurityFocus: 76690
SecurityTracker: 1033528
Vulnerability Center: 52991 - HP Universal Configuration Management Database Server (UCMDB) Local Information Disclosure Vulnerability, Medium

إدخالالمعلومات

تم الإنشاء: 17/09/2015 10:23 AM
تم التحديث: 15/06/2022 03:11 PM
التغييرات: 17/09/2015 10:23 AM (52), 01/02/2018 06:52 AM (8), 15/06/2022 03:06 PM (3), 15/06/2022 03:11 PM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!