SMA Solar Technology Solar System/PV System Password Policy नीति अधिकार वृद्धि ⚔ [विवादित]

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SMA Solar Technology Solar System and PV System में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Password Policy का। यह हेरफेर अधिकार वृद्धि (नीति) उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2017-9853 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. इस भेद्यता का वास्तविक अस्तित्व अभी भी संदेहास्पद है। कॉन्फ़िगरेशन सेटिंग्स बदलने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SMA Solar Technology Solar System and PV System में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Password Policy का। यह हेरफेर अधिकार वृद्धि (नीति) उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-254 प्राप्त होता है। यह बग 24/06/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 05/08/2017 (वेबसाइट). यह सलाह sma.de पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2017-9853 के रूप में संदर्भित है। 24/06/2017 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1211 है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 42 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। इस भेद्यता का वास्तविक अस्तित्व अभी भी संदेहास्पद है।

कॉन्फ़िगरेशन सेटिंग्स बदलने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.0
VulDB मेटा अस्थायी स्कोर: 8.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 9.8
CNA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Policy
वर्ग: अधिकार वृद्धि / Policy
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Config
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

24/06/2017 🔍
24/06/2017 +0 दिन 🔍
05/08/2017 +42 दिन 🔍
05/08/2017 +0 दिन 🔍
06/08/2017 +1 दिन 🔍
05/08/2024 +2556 दिन 🔍

स्रोतजानकारी

सलाह: sma.de
स्थिति: परिभाषित नहीं
विवादित: 🔍

CVE: CVE-2017-9853 (🔍)
GCVE (CVE): GCVE-0-2017-9853
GCVE (VulDB): GCVE-100-104867
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/08/2017 02:22 PM
अद्यतनित: 05/08/2024 09:17 PM
परिवर्तन: 06/08/2017 02:22 PM (59), 03/11/2019 08:57 PM (1), 05/08/2024 09:17 PM (29)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!