HP Intelligent Management Center vor 7.0 Information Disclosure
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
7.2 | $0-$5k | 0.00 |
In HP Intelligent Management Center (Log Management Software) wurde eine kritische Schwachstelle ausgemacht. Hierbei betrifft es ein unbekannter Ablauf. Mit der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Dies hat Einfluss auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:
Unspecified vulnerability in HP Intelligent Management Center (iMC) before 7.0 E02020P03 and Branch Intelligent Management System (BIMS) before 7.0 E0201P02 allows remote attackers to obtain sensitive information via unknown vectors, aka ZDI-CAN-2088.
Die Schwachstelle wurde am 16.07.2014 durch Bluesea von Zero Day Initiative (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter h20564.www2.hp.com. Die Verwundbarkeit wird seit dem 24.03.2014 als CVE-2014-2619 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 76620 (HP Intelligent Management Center 7.x < 7.0-E0202P03 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet.
Ein Aktualisieren auf die Version 7.0 vermag dieses Problem zu lösen. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12865 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (94489) und Tenable (76620) dokumentiert.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.2
VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 76620
Nessus Name: HP Intelligent Management Center 7.x < 7.0-E0202P03 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Intelligent Management Center 7.0
TippingPoint: 🔍
Timeline
24.03.2014 🔍14.07.2014 🔍
14.07.2014 🔍
16.07.2014 🔍
16.07.2014 🔍
28.07.2014 🔍
26.03.2015 🔍
24.03.2022 🔍
Quellen
Hersteller: hp.comAdvisory: h20564.www2.hp.com
Person: Bluesea
Firma: Zero Day Initiative
Status: Nicht definiert
CVE: CVE-2014-2619 (🔍)
X-Force: 94489
SecurityTracker: 1030568
Vulnerability Center: 45623 - HP Intelligent Management Center (iMC) and Branch Intelligent Management System (BIMS) Remote Information Disclosure Vulnerability (CVE-2014-2619), High
SecurityFocus: 68543 - Multiple HP Products CVE-2014-2619 Information Disclosure Vulnerability
Eintrag
Erstellt: 26.03.2015 12:07Aktualisierung: 24.03.2022 19:53
Anpassungen: 26.03.2015 12:07 (61), 03.06.2017 07:32 (5), 24.03.2022 19:45 (3), 24.03.2022 19:53 (1)
Komplett: 🔍
Cache ID: 3:753:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.