VMware vCenter Server Appliance 5.1/5.5 Ruby vSphere Console अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware vCenter Server Appliance 5.1/5.5 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Ruby vSphere Console का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2014-3790 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. कॉन्फ़िगरेशन सेटिंग्स बदलने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware vCenter Server Appliance 5.1/5.5 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Ruby vSphere Console का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 30/05/2014 द्वारा Shanon Olsson के साथ JPCERT के रूप में ZDI-14-159 के रूप में सलाह (वेबसाइट) के माध्यम से ZDI (Zero Day Initiative). यह सलाह zerodayinitiative.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2014-3790 के रूप में जानी जाती है। 19/05/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

इस भेद्यता को कम से कम 204 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी.

कॉन्फ़िगरेशन सेटिंग usermod -R shellaccess LOGIN लागू करके समस्या को कम किया जा सकता है। कॉन्फ़िगरेशन सेटिंग्स बदलने की सिफारिश की जाती है। एडवाइजरी में निम्नलिखित टिप्पणी है:

Remove the line "AllowGroups shellaccess wheel" from the /etc/ssh/sshd_config Restart the sshd service with the following command: service sshd restart

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 67756), X-Force (93497), Secunia (SA58823) , SecurityTracker (ID 1030436).

उत्पादजानकारी

प्रकार

Server Management Software

विक्रेता

VMware

नाम

vCenter Server Appliance

संस्करण

लाइसेंस

व्यावसायिक

वेबसाइट

विक्रेता: https://www.vmware.com/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Config
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

Config: usermod -R shellaccess LOGIN

समयरेखाजानकारी

07/11/2013 🔍
07/11/2013 +0 दिन 🔍
19/05/2014 +193 दिन 🔍
30/05/2014 +11 दिन 🔍
30/05/2014 +0 दिन 🔍
30/05/2014 +0 दिन 🔍
01/06/2014 +2 दिन 🔍
01/06/2014 +0 दिन 🔍
16/06/2014 +15 दिन 🔍
17/06/2014 +1 दिन 🔍
03/04/2019 +1751 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: ZDI-14-159
शोधकर्ता: Shanon Olsson
संगठन: JPCERT
स्थिति: पुष्टि की गई

CVE: CVE-2014-3790 (🔍)
GCVE (CVE): GCVE-0-2014-3790
GCVE (VulDB): GCVE-100-13403
X-Force: 93497 - VMware vCenter Server Appliance privilege escalation, Medium Risk
SecurityFocus: 67756 - VMWare vCenter Server Appliance Ruby vSphere Console Local Privilege Escalation Vulnerability
Secunia: 58823 - VMware vCenter Server Appliance RVC Privilege Escalation Vulnerability, Less Critical
OSVDB: 107617
SecurityTracker: 1030436

scip Labs: https://www.scip.ch/en/?labs.20060413

प्रविष्टिजानकारी

बनाया गया: 01/06/2014 05:49 PM
अद्यतनित: 03/04/2019 04:32 PM
परिवर्तन: 01/06/2014 05:49 PM (77), 03/04/2019 04:32 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Want to know what is going to be exploited?

We predict KEV entries!