CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.6	$0-$5k	0.00

Eine Schwachstelle wurde in Hitachi JP1, ServerConductor sowie DeploymentManager ausgemacht. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code der Komponente TFTP Service. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Auswirkungen hat dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

Directory traversal vulnerability in the PXE Mtftp service in Hitachi JP1/ServerConductor/DeploymentManager before 08-55 Japanese and before 08-51 English allows remote attackers to read arbitrary files via unknown vectors.

Die Schwachstelle wurde am 25.10.2012 (Website) herausgegeben. Bereitgestellt wird das Advisory unter osvdb.org. Die Verwundbarkeit wird seit dem 25.10.2012 mit der eindeutigen Identifikation CVE-2011-5217 gehandelt. Sie ist leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1006 aus.

Ein Aktualisieren auf die Version 07-52 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (71832) dokumentiert.

Produktinfo

Hersteller

• Hitachi

Name

• DeploymentManager
• JP1
• ServerConductor

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
ATT&CK: T1006

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: JP1/ServerConductor/DeploymentManager 07-52

Timelineinfo

15.12.2011 🔍
15.12.2011 +0 Tage 🔍
25.10.2012 +315 Tage 🔍
25.10.2012 +0 Tage 🔍
25.10.2012 +0 Tage 🔍
24.03.2015 +880 Tage 🔍
05.02.2018 +1049 Tage 🔍

Quelleninfo

Hersteller: hitachi.com

Advisory: osvdb.org⛔
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-5217 (🔍)
X-Force: 71832 - Hitachi JP1/ServerConductor/DeploymentManager Mtftp service directory traversal
SecurityTracker: 1026427
SecurityFocus: 51079
Secunia: 47221 - Hitachi JP1/ServerConductor/DeploymentManager Directory Traversal Vulnerability, Less Critical
OSVDB: 77739

Eintraginfo

Erstellt: 24.03.2015 12:22
Aktualisierung: 05.02.2018 08:01
Anpassungen: 24.03.2015 12:22 (54), 05.02.2018 08:01 (7)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!