CloudForms तक 5.7.1.2 Role Validation valid_role अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, CloudForms तक 5.7.1.2 में पाई गई है। प्रभावित है फ़ंक्शन valid_role Role Validation घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है।
यह कमजोरी CVE-2017-2632 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, CloudForms तक 5.7.1.2 में पाई गई है। प्रभावित है फ़ंक्शन valid_role Role Validation घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-285 प्राप्त होता है। यह बग 27/02/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 27/07/2018 के रूप में Bug Report (Bugzilla). यह सलाह bugzilla.redhat.com पर डाउनलोड के लिए साझा की गई है।
यह कमजोरी CVE-2017-2632 के नाम से सूचीबद्ध है। CVE असाइनमेंट 30/11/2016 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1548.002 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1548.002 के रूप में घोषित करता है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 515 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 233184 वाला एक प्लगइन प्रदान करता है (RHEL 7 : CFME 5.7.1 es update (Moderate) (RHSA-2017:0320)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।
5.7.1.3 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 96478) , Tenable (233184).
उत्पाद
प्रकार
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.4VulDB मेटा अस्थायी स्कोर: 5.3
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 4.9
NVD वेक्टर: 🔍
CNA मूल स्कोर: 4.9
CNA वेक्टर (Red Hat, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-285 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 233184
Nessus नाम: RHEL 7 : CFME 5.7.1 es update (Moderate) (RHSA-2017:0320)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: CloudForms 5.7.1.3
समयरेखा
30/11/2016 🔍27/02/2017 🔍
27/02/2017 🔍
27/07/2018 🔍
27/07/2018 🔍
28/07/2018 🔍
21/03/2025 🔍
स्रोत
सलाह: RHSA-2017:0320स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2017-2632 (🔍)
GCVE (CVE): GCVE-0-2017-2632
GCVE (VulDB): GCVE-100-122279
SecurityFocus: 96478 - Red Hat CloudForms Management Engine CVE-2017-2632 Privilege Escalation Vulnerability
प्रविष्टि
बनाया गया: 28/07/2018 07:36 AMअद्यतनित: 21/03/2025 10:10 PM
परिवर्तन: 28/07/2018 07:36 AM (62), 10/03/2020 09:08 PM (4), 27/04/2023 12:36 PM (4), 27/04/2023 12:44 PM (12), 21/03/2025 10:10 PM (18)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें