Open Microscopy Environment OMERO.server à 5.6.0 File Import Image File divulgation de l'information

entréeeditHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
7.4	$0-$5k	0.00

Une vulnérabilité qui a été classée critique a été trouvée dans Open Microscopy Environment OMERO.server à 5.6.0. Ceci affecte une fonction inconnue du composant File Import. A cause de la manipulation dans le cadre de Image File mène à une vulnérabilité de classe divulgation de l'information.

La vulnerabilité a été publié en 17/06/2020 (Website) (non défini). La notice d'information est disponible en téléchargement sur openmicroscopy.org Cette vulnérabilité est connue comme CVE-2019-9944. L'exploitation est considérée comme facile. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

Produitinfoedit

Fournisseur

Open Microscopy Environment

Name

OMERO.server

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 7.4

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 7.5
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Divulgation de l'information
CWE: CWE-200
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔒
Status: Non défini

Price Prediction: 🔍
Estimation actuelle des prix: 🔒

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔒

Chronologieinfoedit

23/03/2019 CVE créée
17/06/2020 +452 jours Consultatif divulgués
18/06/2020 +1 jours VulDB créée
24/10/2020 +128 jours VulDB mis à jour

Sourcesinfoedit

Bulletin: openmicroscopy.org
Status: Non défini
Confirmation: 🔒

CVE: CVE-2019-9944 (🔒)
Voir aussi: 🔒

Entréeinfoedit

Établi: 18/06/2020 06:56 AM
Mise à jour: 24/10/2020 08:47 PM
Changes: (1) advisory_confirm_url
Compléter: 🔍