HP OpenView Network Node Manager bis 7.50 HP OpenView-Verzeichnis fehlerhafte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in HP OpenView Network Node Manager bis 7.50 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion der Datei HP OpenView Directory der Komponente Directory Handler. Die Veränderung resultiert in erweiterte Rechte. Die Verwundbarkeit wird unter CVE-2007-0819 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Umsteigen auf ein Alternativprodukt empfohlen.

Detailsinfo

HP OpenView ist ein vor allem im professionellen Umfeld gern genutztes Produkt zur Überwachung von Systemen über das Netzwerk. 3APA3A hat auf der Sicherheitsmailingliste Full-Disclosure gemeldet, dass die aktuelle Version fehlerhafte Dateirechte aufweist. So wird für das OpenView-Verzeichnis der Vollzugriff für jedermann erlaubt. Lokale Angreifer könnten dadurch Manipulationen am System vornehmen. Sodann lässt sich beispielsweise mit der Datei C:\Program Files\HP OpenView\bin\ovtrcsvc.exe, die mit vollen Systemrechten ausgeführt wird, direkter Einfluss ausüben. Als Workaround wird empfohlen, Benutzern keinen lokalen Zugriff auf entsprechende Systeme zu gewähren und die Verzeichnisrechte selbst anzupassen. HP wurde Mitte September 2006 informiert, hat es jedoch versäumt angemessen zu reagieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32362), SecurityFocus (BID 22475†), OSVDB (33130†), Secunia (SA24066†) und SecurityTracker (ID 1017609†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Sollten Ihre Systeme verwundbar sein, sollten Sie schnellstmöglich auf eine aktuelle Software-Version updaten, da es sich voraussichtlich um ein eher kritisches Problem, vor allem auf Multiuser-Systemen, handelt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.6
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: hp.com

Timelineinfo

07.02.2007 🔍
08.02.2007 +1 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
12.02.2007 +3 Tage 🔍
18.08.2009 +918 Tage 🔍
31.03.2019 +3512 Tage 🔍

Quelleninfo

Hersteller: hp.com

Advisory: lists.grok.org.uk
Person: 3APA3A
Status: Nicht definiert

CVE: CVE-2007-0819 (🔍)
GCVE (CVE): GCVE-0-2007-0819
GCVE (VulDB): GCVE-100-2909
X-Force: 32362 - HP OpenView Network Node Manager (NNM) Remote Console directory privilege escalation, High Risk
SecurityFocus: 22475 - HP OpenView Network Node Manager Insecure Permissions Vulnerability
Secunia: 24066 - HP OpenView Network Node Manager Insecure Default Directory Permissions, Less Critical
OSVDB: 33130 - HP Network Node Manager (NNM) Remote Console Directory Permission Weakness Privilege Escalation
SecurityTracker: 1017609
Vupen: ADV-2007-0533

Eintraginfo

Erstellt: 12.02.2007 15:54
Aktualisierung: 31.03.2019 16:50
Anpassungen: 12.02.2007 15:54 (82), 31.03.2019 16:50 (1)
Komplett: 🔍
Cache ID: 216:FE9:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!