BLF-Tech VisualView HMI तक 9.9.14.0 Search अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BLF-Tech VisualView HMI तक 9.9.14.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन खोज घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2017-6051 के रूप में व्यापार की जाती है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BLF-Tech VisualView HMI तक 9.9.14.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन खोज घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-427 प्राप्त होता है। बग की खोज 25/04/2017 को हुई थी। कमजोरी प्रकाशित की गई थी 08/05/2017 द्वारा Karn Ganeshen (वेबसाइट). सलाह securityfocus.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2017-6051 के रूप में व्यापार की जाती है। CVE असाइनमेंट 16/02/2017 को हुआ। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1574 घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 13 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 98031).

उत्पादजानकारी

प्रकार

• SCADA Software

विक्रेता

• BLF-Tech

नाम

• VisualView HMI

संस्करण

• 9.9.0
• 9.9.1
• 9.9.2
• 9.9.3
• 9.9.4
• 9.9.5
• 9.9.6
• 9.9.7
• 9.9.8
• 9.9.9
• 9.9.10
• 9.9.11
• 9.9.12
• 9.9.13
• 9.9.14.0

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.1
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.0
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-427 / CWE-426
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

16/02/2017 🔍
25/04/2017 +68 दिन 🔍
25/04/2017 +0 दिन 🔍
08/05/2017 +13 दिन 🔍
08/05/2017 +0 दिन 🔍
09/05/2017 +1 दिन 🔍
24/09/2020 +1234 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
शोधकर्ता: Karn Ganeshen
स्थिति: परिभाषित नहीं

CVE: CVE-2017-6051 (🔍)
GCVE (CVE): GCVE-0-2017-6051
GCVE (VulDB): GCVE-100-100939
SecurityFocus: 98031 - BLF-Tech LLC VisualView HMI CVE-2017-6051 DLL Loading Local Code Execution Vulnerability
OSVDB: - CVE-2017-6051 - Blftech - Visualview Hmi - Medium

प्रविष्टिजानकारी

बनाया गया: 09/05/2017 08:34 AM
अद्यतनित: 24/09/2020 04:21 PM
परिवर्तन: 09/05/2017 08:34 AM (60), 24/09/2020 04:21 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!