Alcatel-Lucent OmniPCX 7.1 Utilisateur élévation de privilèges
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 9.7 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Alcatel-Lucent OmniPCX 7.1 et classée critique. Affecté par ce problème est une fonction inconnue. La manipulation de l’argument Utilisateur conduit à élévation de privilèges. Cette vulnérabilité a été nommée CVE-2007-3010. Par ailleurs, un exploit est disponible.
Détails
Une vulnérabilité qui a été classée très critique a été trouvée dans Alcatel-Lucent OmniPCX 7.1. Ceci affecte une fonction inconnue. A cause de la manipulation du paramètre user avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
La vulnerabilité a été publié en 17/09/2007 avec RedTeam Pentesting GmbH (Website) (confirmé). La notice d'information est disponible en téléchargement sur www1.alcatel-lucent.com Cette vulnérabilité est connue comme CVE-2007-3010. Résultat facile à exploiter. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus.
L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme attaqué.
La vulnérabilité est aussi documentée dans les base de données X-Force (36632), Exploit-DB (16857), SecurityFocus (BID 25694†), OSVDB (40521†) et Secunia (SA26853†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 9.8VulDB Score méta-temporaire: 9.7
VulDB Note de base: 9.8
VulDB Note temporaire: 9.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 9.8
NVD Vecteur: 🔍
ADP CISA Note de base: 9.8
ADP CISA Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Attaqué
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Ajouté: 🔍
KEV Jusqu'à quand: 🔍
KEV Contre-mesures: 🔍
KEV Ransomware: 🔍
KEV Avis: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
OpenVAS ID: 103480
OpenVAS Nom: Alcatel-Lucent OmniPCX Enterprise Remote Command Execution Vulnerability
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
MetaSploit ID: alcatel_omnipcx_mastercgi_exec.rb
MetaSploit Nom: Alcatel-Lucent OmniPCX Enterprise masterCGI Arbitrary Command Execution
MetaSploit Fichier: 🔍
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Chronologie
04/06/2007 🔍17/09/2007 🔍
17/09/2007 🔍
17/09/2007 🔍
17/09/2007 🔍
18/09/2007 🔍
16/03/2015 🔍
22/04/2026 🔍
Sources
Bulletin: www1.alcatel-lucent.comOrganisation: RedTeam Pentesting GmbH
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2007-3010 (🔍)
GCVE (CVE): GCVE-0-2007-3010
GCVE (VulDB): GCVE-100-38851
X-Force: 36632 - Alcatel-Lucent Unified Maintenance Tool OmniPCX masterCGI command execution
SecurityFocus: 25694
Secunia: 26853 - OmniPCX Enterprise Unified Maintenance Tool Shell Command Injection, Highly Critical
OSVDB: 40521 - Alcatel OmniPCX Enterprise Communication Server Unified Maintenance Tool masterCGI user Variable Arbitrary Command Execution
Vupen: ADV-2007-3185
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 16/03/2015 12:18Mise à jour: 22/04/2026 02:35
Changements: 16/03/2015 12:18 (65), 08/09/2018 09:55 (4), 25/04/2024 16:45 (30), 02/07/2024 22:28 (11), 09/09/2024 22:30 (2), 15/10/2024 09:03 (3), 22/04/2026 02:35 (10)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.