| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
In HP HP-UX B.11.11 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2010-1032 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
HP-UX (Hewlett Packard UniX) ist ein kommerzielles Unix-Betriebssystem der Firma Hewlett-Packard und stammt aus der UNIX System V-Familie. Die Firma HP veröffentlichte unlängst ein Advisory, indem er eine Schwachstelle (Unbekannt) in verschiedenen Versionen des Produktes beschreibt. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und damit den Betrieb des Systems und der entsprechenden Umsysteme empfindlich stören. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (45617), SecurityFocus (BID 39588†), OSVDB (64027†), Secunia (SA39537†) und Vulnerability Center (SBV-25612†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 26.04.2010 ein Plugin mit der ID 45617 (HP-UX PHKL_40888 : HP-UX, Local Denial of Service (DoS) (HPSBUX02518 SSRT100051 rev.1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family HP-UX Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117990 (HP-UX Running Local Denial of Service Vulnerability (HPSBUX02518)) zur Prüfung der Schwachstelle an.
Da zur vorliegenden Schwachstelle keine weiteren Details bekannt sind, empfehlen wir den Hersteller direkt zu kontaktieren.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 45617
Nessus Name: HP-UX PHKL_40888 : HP-UX, Local Denial of Service (DoS) (HPSBUX02518 SSRT100051 rev.1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 835230
OpenVAS Name: HP-UX Update for HP-UX Pkg HPSBUX02518
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: h20000.www2.hp.com
Timeline
04.12.2009 🔍19.03.2010 🔍
17.04.2010 🔍
19.04.2010 🔍
21.04.2010 🔍
24.04.2010 🔍
26.04.2010 🔍
26.04.2010 🔍
03.05.2010 🔍
05.05.2010 🔍
27.01.2025 🔍
Quellen
Hersteller: hp.comAdvisory: h20000.www2.hp.com⛔
Firma: HP
Status: Bestätigt
CVE: CVE-2010-1032 (🔍)
GCVE (CVE): GCVE-0-2010-1032
GCVE (VulDB): GCVE-100-4123
OVAL: 🔍
SecurityFocus: 39588 - HP-UX CVE-2010-1032 Unspecified Local Denial Of Service Vulnerability
Secunia: 39537 - HP-UX Unspecified Denial of Service Vulnerability, Not Critical
OSVDB: 64027 - HP-UX Unspecified Local DoS
Vulnerability Center: 25612 - HP HP-UX B.11.11Unspecified Local DoS Vulnerability, Medium
Vupen: ADV-2010-0948
Eintrag
Erstellt: 03.05.2010 02:00Aktualisierung: 27.01.2025 03:32
Anpassungen: 03.05.2010 02:00 (78), 24.02.2017 09:42 (8), 18.03.2021 06:52 (3), 27.01.2025 03:32 (18)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.