Novell ZENworks Configuration Management 11.2 कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.7	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell ZENworks Configuration Management 11.2 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। इस भेद्यता को CVE-2013-6347 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell ZENworks Configuration Management 11.2 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-287 मिलता है। कमजोरी प्रकाशित की गई थी 28/10/2013 7012027 के रूप में सलाह के रूप में (वेबसाइट). novell.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2013-6347 आईडी के तहत ट्रैक किया जाता है। 02/11/2013 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले की जटिलता उच्च स्तर की है। दुरुपयोग करना कठिन बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 70726 आईडी वाला एक प्लगइन प्रदान करता है। यह CGI abuses फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123713 प्लगइन से कर सकता है (Novell ZENworks Configuration Management Multiple Vulnerabilities).

इस समस्या का समाधान 11.2.4 संस्करण में अपग्रेड करने से किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 63495), X-Force (88474), Vulnerability Center (SBV-53189) , Tenable (70726).

उत्पादजानकारी

प्रकार

• Policy Management Software

विक्रेता

• Novell

नाम

• ZENworks Configuration Management

संस्करण

• 11.2

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.novell.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.1
VulDB मेटा अस्थायी स्कोर: 7.7

VulDB मूल स्कोर: 8.1
VulDB अस्थायी स्कोर: 7.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 70726
Nessus नाम: Novell ZENworks Configuration Management < 11.2.4 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ZENworks Configuration Management 11.2.4

समयरेखाजानकारी

26/03/2013 🔍
26/03/2013 +0 दिन 🔍
28/10/2013 +216 दिन 🔍
28/10/2013 +0 दिन 🔍
02/11/2013 +5 दिन 🔍
02/11/2013 +0 दिन 🔍
06/11/2013 +4 दिन 🔍
02/10/2015 +695 दिन 🔍
01/06/2021 +2069 दिन 🔍

स्रोतजानकारी

विक्रेता: novell.com

सलाह: 7012027
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-6347 (🔍)
GCVE (CVE): GCVE-0-2013-6347
GCVE (VulDB): GCVE-100-11082
X-Force: 88474
SecurityFocus: 63495 - Novell ZENworks Configuration Management CVE-2013-6347 Session Fixation Vulnerability
OSVDB: 99271
Vulnerability Center: 53189 - Novell ZENworks Configuration Management before 11.2.4 Remote Session Hijacking Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/11/2013 11:01 AM
अद्यतनित: 01/06/2021 06:07 PM
परिवर्तन: 06/11/2013 11:01 AM (65), 02/03/2018 10:12 AM (8), 01/06/2021 06:07 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!