Checkmk mk_informix Agent Plugin तक 2.0.0p39/2.1.0p46/2.2.0p31/2.3.0p11 Local Privilege Escalation

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Checkmk mk_informix Agent Plugin तक 2.0.0p39/2.1.0p46/2.2.0p31/2.3.0p11 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर Local Privilege Escalation उत्पन्न करता है। यह कमजोरी CVE-2024-28829 के नाम से सूचीबद्ध है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई शोषण मौजूद नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Checkmk mk_informix Agent Plugin तक 2.0.0p39/2.1.0p46/2.2.0p31/2.3.0p11 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर Local Privilege Escalation उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-272 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह checkmk.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2024-28829 के नाम से सूचीबद्ध है। CVE आवंटन 11/03/2024 को हुआ था. यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है।

2.1.0p47/2.2.0p32/2.3.0p12 नामक पैच है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

उत्पादजानकारी

प्रकार

• Information Management Software

विक्रेता

• Checkmk

नाम

• mk_informix Agent Plugin

संस्करण

• 2.0.0p39
• 2.1.0p46
• 2.2.0p31
• 2.3.0p11

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA वेक्टर: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: CWE-272 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: 2.1.0p47/2.2.0p32/2.3.0p12

समयरेखाजानकारी

11/03/2024 🔍
20/08/2024 +161 दिन 🔍
20/08/2024 +0 दिन 🔍
03/12/2024 +105 दिन 🔍

स्रोतजानकारी

सलाह: checkmk.com
स्थिति: पुष्टि की गई

CVE: CVE-2024-28829 (🔍)
GCVE (CVE): GCVE-0-2024-28829
GCVE (VulDB): GCVE-100-275201

प्रविष्टिजानकारी

बनाया गया: 20/08/2024 01:41 PM
अद्यतनित: 03/12/2024 10:17 PM
परिवर्तन: 20/08/2024 01:41 PM (66), 21/08/2024 11:31 AM (1), 03/12/2024 10:17 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!