| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung kritisch in HP OpenView Network Node Manager 6.20 gefunden. Betroffen ist eine unbekannte Verarbeitung der Komponente Node Manager. Die Bearbeitung verursacht erweiterte Rechte. Die Verwundbarkeit wird als CVE-2007-1727 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Es wurde eine kritische Schwachstelle in HP OpenView Network Node Manager 6.20 (Network Management Software) ausgemacht. Es betrifft eine unbekannte Funktion der Komponente Node Manager. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-269 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Unspecified vulnerability in HP OpenView Network Node Manager (OV NNM) 6.20, 6.4x, 7.01, 7.50, and 7.51 allows remote authenticated users to access certain privileged "facilities" via unspecified vectors.Die Schwachstelle wurde am 28.03.2007 (Website) publik gemacht. Das Advisory kann von www1.itrc.hp.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 27.03.2007 unter CVE-2007-1727 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.
Er wird als proof-of-concept gehandelt.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33241), SecurityFocus (BID 23163†), Secunia (SA24746†) und SecurityTracker (ID 1017817†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.5
VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Timeline
15.02.2007 🔍26.03.2007 🔍
27.03.2007 🔍
28.03.2007 🔍
28.03.2007 🔍
03.04.2007 🔍
13.03.2015 🔍
11.10.2017 🔍
Quellen
Hersteller: hp.comAdvisory: www1.itrc.hp.com
Status: Bestätigt
CVE: CVE-2007-1727 (🔍)
GCVE (CVE): GCVE-0-2007-1727
GCVE (VulDB): GCVE-100-35880
X-Force: 33241 - HP OpenView Network Node Manager (NNM) unspecified security bypass
SecurityFocus: 23163 - HP OpenView Network Node Manager Unspecified Remote Unauthorized Access Vulnerability
Secunia: 24746 - HP OpenView Network Node Manager Unspecified Unauthorized Access, Moderately Critical
SecurityTracker: 1017817 - HP OpenView Network Node Manager Lets Remote Users Gain Access to Certain Services
Vupen: ADV-2007-1121
Eintrag
Erstellt: 13.03.2015 12:16Aktualisierung: 11.10.2017 12:18
Anpassungen: 13.03.2015 12:16 (53), 11.10.2017 12:18 (12)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.