Dell iDRAC6 avant 2.80 SSH Interface Nom d'utilisateur buffer overflow
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Résumé
Il a été détecté une vulnérabilité classée critique dans Dell iDRAC6. Affecté par ce problème est une fonction inconnue du composant SSH Interface. A cause de la manipulation du paramètre Nom d'utilisateur dans le cadre de Long String mène à une vulnérabilité de classe buffer overflow. Cette faille est connue sous le nom CVE-2015-7272. Il n'existe pas d'exploit disponible. Il est recommandé de mettre à niveau le composant affecté.
Détails
Une vulnérabilité classée critique a été trouvée dans Dell iDRAC6. Ceci affecte une fonction inconnue du composant SSH Interface. A cause de la manipulation du paramètre Username dans le cadre de Long String mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 02/12/2015 avec Google avec le numéro d'identification Dell iDRAC Response avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur en.community.dell.com La publication a été coordonnée avec le fabricant. Cette vulnérabilité est identifiée comme CVE-2015-7272. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Mettre à jour à la version 2.80 élimine cette vulnérabilité. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans la base de données SecurityFocus (BID 97532†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produit
Fournisseur
Nom
Licence
Site web
- Fournisseur: https://www.dell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.5VulDB Score méta-temporaire: 8.4
VulDB Note de base: 7.3
VulDB Note temporaire: 7.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 9.8
NVD Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Mise à niveau: iDRAC6 2.80
Chronologie
18/09/2015 🔍01/12/2015 🔍
02/12/2015 🔍
03/12/2015 🔍
09/04/2017 🔍
28/06/2022 🔍
Sources
Fournisseur: dell.comBulletin: Dell iDRAC Response
Organisation: Google
Statut: Confirmé
Coordonné: 🔍
CVE: CVE-2015-7272 (🔍)
GCVE (CVE): GCVE-0-2015-7272
GCVE (VulDB): GCVE-100-79395
SecurityFocus: 97532
Voir aussi: 🔍
Entrée
Créé: 03/12/2015 13:31Mise à jour: 28/06/2022 12:55
Changements: 03/12/2015 13:31 (48), 24/04/2018 09:15 (11), 28/06/2022 12:55 (13)
Complet: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.