EMC Avamar Data Store/Avamar Virtual Edition حتى 7.3.0 تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.0 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في EMC Avamar Data Store and Avamar Virtual Edition حتى 7.3.0. تتعلق المشكلة بالوظيفة $software_function. عند التلاعب ينتج تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2016-0909. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. الإكسبلويت غير متوفرة.
ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في EMC Avamar Data Store and Avamar Virtual Edition حتى 7.3.0. تتعلق المشكلة بالوظيفة $software_function. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم الإبلاغ عنها بتاريخ 20/10/2016 بواسطة Geoffrey Janjua and Matteo Tarbet كـ ESA-2016-111 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على seclists.org.
تُعرف هذه الثغرة باسم CVE-2016-0909. تمت إحالة الـ سي في أي17/12/2015. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان95921(EMC Avamar ADS / AVE < 7.3.0 Hotfix 263301 PostgreSQL Command Local Privilege Escalation (ESA-2016-111)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة متفرقات. الملحق يعمل بحسب الصنفc.
أسم الباتش التصحيحي هو7.3.0-233 with Hotfix 263301. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 93788), SecurityTracker (ID 1037066) , Tenable (95921).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.dellemc.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.4VulDB الدرجة المؤقتة للميتا: 8.2
VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 8.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 8.4
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 95921
Nessus الأسم: EMC Avamar ADS / AVE < 7.3.0 Hotfix 263301 PostgreSQL Command Local Privilege Escalation (ESA-2016-111)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: 7.3.0-233 with Hotfix 263301
الجدول الزمني
17/12/2015 🔍19/10/2016 🔍
20/10/2016 🔍
20/10/2016 🔍
20/10/2016 🔍
21/10/2016 🔍
15/11/2016 🔍
16/12/2016 🔍
15/05/2019 🔍
المصادر
المجهز: dellemc.comاستشارة: ESA-2016-111
باحث: Geoffrey Janjua, Matteo Tarbet
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-0909 (🔍)
GCVE (CVE): GCVE-0-2016-0909
GCVE (VulDB): GCVE-100-93019
SecurityFocus: 93788 - EMC Avamar Data Store and Avamar Virtual Edition Local Privilege Escalation Vulnerability
SecurityTracker: 1037066
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/10/2016 07:53 PMتم التحديث: 15/05/2019 12:24 PM
التغييرات: 21/10/2016 07:53 PM (65), 15/05/2019 12:24 PM (13)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق