HP VirtualVault 3.50 Interface erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

In HP VirtualVault 3.50 wurde eine kritische Schwachstelle ausgemacht. Dabei betrifft es einen unbekannter Codeteil der Komponente Interface Handler. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2000-0251. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in HP VirtualVault 3.50 entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente Interface Handler. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

HP-UX 11.04 VirtualVault (VVOS) sends data to unprivileged processes via an interface that has multiple aliased IP addresses.

Die Schwachstelle wurde am 06.04.2000 in Form eines nicht definierten Postings (Bugtraq) veröffentlicht. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-2000-0251 statt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Ein Upgrade vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (4237), SecurityFocus (BID 1090†) und Vulnerability Center (SBV-30662†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

06.04.2000 🔍
06.04.2000 +0 Tage 🔍
06.04.2000 +0 Tage 🔍
06.04.2000 +0 Tage 🔍
24.03.2011 +4004 Tage 🔍
24.06.2014 +1188 Tage 🔍
08.10.2020 +2298 Tage 🔍

Quelleninfo

Hersteller: hp.com

Advisory: archives.neohapsis.com
Person: This vulnerability was covered in the HP Security Advisory HPSBUX0004-112 which was mailed to the Bugtraq mailing list on April, 04 2000.
Status: Nicht definiert

CVE: CVE-2000-0251 (🔍)
GCVE (CVE): GCVE-0-2000-0251
GCVE (VulDB): GCVE-100-15428
X-Force: 4237
SecurityFocus: 1090 - HP VirtualVault Aliased IP Addresses Vulnerability
Vulnerability Center: 30662 - HP-UX 11.04 VirtualVault Allows to Send Data to Unprivileged Processes, Critical

Eintraginfo

Erstellt: 24.06.2014 10:58
Aktualisierung: 08.10.2020 17:13
Anpassungen: 24.06.2014 10:58 (52), 19.03.2017 20:43 (6), 08.10.2020 17:13 (1)
Komplett: 🔍
Cache ID: 216:040:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!