HP Arcsight Logger bis 6.0 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

In HP Arcsight Logger bis 6.0 wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um eine nicht genauer bekannte Funktion. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2014-7884. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in HP Arcsight Logger bis 6.0 (Log Management Software) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Privilege Escalation-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Multiple unspecified vulnerabilities in HP ArcSight Logger before 6.0P1 have unknown impact and remote authenticated attack vectors.

Die Schwachstelle wurde am 13.03.2015 durch Julian Horoszkiewicz in Form eines bestätigten Advisories (CERT.org) publik gemacht. Auf kb.cert.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 06.10.2014 unter CVE-2014-7884 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Horoszkiewicz Julian ISP_ realisiert und sofort nach dem Advisory veröffentlicht. Der Exploit wird unter exploit-db.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 20.03.2015 ein Plugin mit der ID 81976 (HP ArcSight Logger < 6.0P1 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet.

Ein Upgrade auf die Version 6.0P1 vermag dieses Problem zu beheben. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 19648 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (36370), Tenable (81976), SecurityFocus (BID 73071†) und Vulnerability Center (SBV-49244†) dokumentiert. Die Schwachstellen VDB-75379 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Horoszkiewicz Julian ISP_
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 81976
Nessus Name: HP ArcSight Logger < 6.0P1 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Arcsight Logger 6.0P1
TippingPoint: 🔍

Timelineinfo

06.10.2014 🔍
11.03.2015 +156 Tage 🔍
13.03.2015 +2 Tage 🔍
13.03.2015 +0 Tage 🔍
13.03.2015 +0 Tage 🔍
13.03.2015 +0 Tage 🔍
13.03.2015 +0 Tage 🔍
20.03.2015 +7 Tage 🔍
30.03.2015 +10 Tage 🔍
13.05.2015 +44 Tage 🔍
19.10.2024 +3447 Tage 🔍

Quelleninfo

Hersteller: hp.com

Advisory: kb.cert.org
Person: Julian Horoszkiewicz
Status: Bestätigt

CVE: CVE-2014-7884 (🔍)
GCVE (CVE): GCVE-0-2014-7884
GCVE (VulDB): GCVE-100-75378
CERT: 🔍
SecurityFocus: 73071 - HP ArcSight Logger CVE-2014-7884 Unspecified Multiple Remote Security Vulnerabilities
SecurityTracker: 1031921
Vulnerability Center: 49244 - HP ArcSight Logger before 6.0P1 Remote Multiple Unspecified Vulnerabilities, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.05.2015 16:36
Aktualisierung: 19.10.2024 16:03
Anpassungen: 13.05.2015 16:36 (63), 23.06.2017 15:25 (11), 17.05.2022 14:36 (3), 17.05.2022 14:39 (1), 19.10.2024 16:03 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!