SAP Basis तक 7.52 Note Assistant tool Signature अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$5k-$25k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SAP Basis तक 7.52 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Note Assistant tool का। इसमें शामिल है, जिससे अधिकार वृद्धि (Signature) उत्पन्न होती है। इस भेद्यता को CVE-2017-16691 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SAP Basis तक 7.52 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Note Assistant tool का। इसमें शामिल है, जिससे अधिकार वृद्धि (Signature) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। इस बग की खोज 12/12/2017 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 12/12/2017 (वेबसाइट). एडवाइजरी को blogs.sap.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2017-16691 आईडी के तहत ट्रैक किया जाता है। 09/11/2017 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 101822).

उत्पादजानकारी

विक्रेता

• SAP

नाम

• Basis

संस्करण

• 7.00
• 7.02
• 7.10
• 7.11
• 7.30
• 7.31
• 7.40
• 7.50
• 7.52

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.sap.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Signature
वर्ग: अधिकार वृद्धि / Signature
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

09/11/2017 🔍
14/11/2017 +5 दिन 🔍
12/12/2017 +28 दिन 🔍
12/12/2017 +0 दिन 🔍
12/12/2017 +0 दिन 🔍
13/12/2017 +1 दिन 🔍
14/12/2019 +731 दिन 🔍

स्रोतजानकारी

विक्रेता: sap.com

सलाह: blogs.sap.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-16691 (🔍)
GCVE (CVE): GCVE-0-2017-16691
GCVE (VulDB): GCVE-100-110517
SecurityFocus: 101822 - SAP NOTE Unspecified Security Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20150716
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/12/2017 07:41 AM
अद्यतनित: 14/12/2019 07:01 AM
परिवर्तन: 13/12/2017 07:41 AM (60), 14/12/2019 07:01 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!