CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
7.4	$0-$5k	0.00

Une vulnérabilité classée critique a été trouvée dans HP HP-UX B.11.11/B.11.23/B.11.31 (Operating System). Ceci affecte une fonction inconnue du composant Software Distributor. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe local privilege escalation.

La vulnerabilité a été publié en 30/08/2010 (Website) (confirmé). La notice d'information est disponible en téléchargement sur h20000.www2.hp.com Cette vulnérabilité est identifiée comme CVE-2010-2712. L'utilisation est simple. Un accés local est requis pour garantir le succés de l'attaque. Une exploitation réussie requiert une seule session d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Il est déclaré comme proof-of-concept. Le scanner de vulnérabilités Nessus propose un module ID 49111 (HP-UX PHCO_41200 : HP-UX running Software Distributor (sd), Local Privilege Increase, Unauthorized Access (HPSBUX02552 SSRT100062 rev.1)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans les base de données X-Force (61394) et Tenable (49111).

Produitinfo

Taper

• Operating System

Fournisseur

• HP

Nom

• HP-UX

Version

• B.11.11
• B.11.23
• B.11.31

Licence

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 7.8
VulDB Score de méta-température: 7.4

VulDB Note de base: 7.8
VulDB Note temporaire: 7.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Local Privilege Escalation
CWE: Inconnue
CAPEC: 🔍
ATT&CK: 🔍

Localement: Oui
Remote: Non

Disponibilité: 🔍
Statut: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Nessus ID: 49111
Nessus Nom: HP-UX PHCO_41200 : HP-UX running Software Distributor (sd), Local Privilege Increase, Unauthorized Access (HPSBUX02552 SSRT100062 rev.1)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 835239
OpenVAS Nom: HP-UX Update for Software Distributor (sd) HPSBUX02552
OpenVAS Document: 🔍
OpenVAS Family: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: aucune mesure d'atténuation connue
Statut: 🔍

Heure 0 jour: 🔍

Chronologieinfo

12/07/2010 🔍
25/08/2010 +44 jours 🔍
25/08/2010 +0 jours 🔍
26/08/2010 +1 jours 🔍
26/08/2010 +0 jours 🔍
29/08/2010 +3 jours 🔍
30/08/2010 +1 jours 🔍
30/08/2010 +0 jours 🔍
05/09/2010 +6 jours 🔍
19/03/2015 +1656 jours 🔍
24/09/2021 +2381 jours 🔍

Sourcesinfo

Fournisseur: hp.com

Bulletin: h20000.www2.hp.com⛔
Statut: Confirmé

CVE: CVE-2010-2712 (🔍)
OVAL: 🔍

X-Force: 61394
SecurityTracker: 1024367 - HP Software Distributor Lets Local Users Gain Elevated Privileges
Vulnerability Center: 26919 - HP-UX Running Software Distributor Unspecified Local Privilege Escalation Vulnerability, Medium
SecurityFocus: 42755 - HP-UX Software Distributor Unspecified Local Privilege Escalation Vulnerability
Secunia: 41163 - HP-UX Software Distributor Privilege Escalation Vulnerability, Less Critical
Vupen: ADV-2010-2214

Entréeinfo

Établi: 19/03/2015 14:37
Mise à jour: 24/09/2021 09:00
Changements: 19/03/2015 14:37 (62), 03/03/2017 08:18 (16), 24/09/2021 09:00 (3)
Compléter: 🔍

Discussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!