EMC ScaleIO حتى 2.0.1.0 SCINI Driver تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في EMC ScaleIO حتى 2.0.1.0. تتعلق المشكلة بالوظيفة $software_function في المكون SCINI Driver. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2016-9869. يتطلب الهجوم الوصول المحلي. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في EMC ScaleIO حتى 2.0.1.0. تتعلق المشكلة بالوظيفة $software_function في المكون SCINI Driver. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-275. تم العثور على الخلل في 05/01/2017. المشكلة تم الإبلاغ عنها بتاريخ 06/01/2017 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على securityfocus.com.

تُعرف هذه الثغرة باسم CVE-2016-9869. حدث تعيين CVE في 06/12/2016. يتطلب الهجوم الوصول المحلي. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1222.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.

الترقية إلى الإصدار 2.0.1.1 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 95303).

منتجالمعلومات

المجهز

• EMC

الأسم

• ScaleIO

النسخة

• 2.0.0
• 2.0.1.0

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.dellemc.com/

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.9
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة المؤقتة: 4.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-275 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: ScaleIO 2.0.1.1

الجدول الزمنيالمعلومات

06/12/2016 🔍
05/01/2017 +30 أيام 🔍
05/01/2017 +0 أيام 🔍
06/01/2017 +1 أيام 🔍
06/01/2017 +0 أيام 🔍
07/01/2017 +1 أيام 🔍
20/04/2025 +3025 أيام 🔍

المصادرالمعلومات

المجهز: dellemc.com

استشارة: securityfocus.com⛔
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2016-9869 (🔍)
GCVE (CVE): GCVE-0-2016-9869
GCVE (VulDB): GCVE-100-95091
SecurityFocus: 95303 - EMC ScaleIO CVE-2016-9869 Local Denial of Service Vulnerability
OSVDB: - CVE-2016-9869 - EMC - ScaleIO - Configuration Modification Issue

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/01/2017 12:52 PM
تم التحديث: 20/04/2025 01:09 PM
التغييرات: 07/01/2017 12:52 PM (60), 15/07/2020 04:41 PM (6), 20/04/2025 01:09 PM (19)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!