HP OpenView Storage Data Protector तक 6.x Cell Manager बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, HP OpenView Storage Data Protector तक 6.x में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Cell Manager घटक से संबंधित है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2011-0273 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, HP OpenView Storage Data Protector तक 6.x में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Cell Manager घटक से संबंधित है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 20/01/2011 द्वारा Abdul Aziz Hariri (TippingPoint) के साथ ZDI (वेबसाइट). सलाह zerodayinitiative.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2011-0273 के रूप में व्यापार की जाती है। CVE असाइनमेंट 23/12/2010 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 56841 वाला एक प्लगइन प्रदान करता है (HP-UX PHSS_41363 : s700_800 11.X OV DP6.11 HP-UX PA-Risc - Core patch), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे HP-UX Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119282 प्लगइन से कर सकता है (HP OpenView Storage Data Protector Cell Manager Buffer Overflow Vulnerability).

बग फिक्स itrc.hp.com से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

साथ ही, TippingPoint और फ़िल्टर 10055 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। अगर कमزورियां की वैल्यू है, तो फ़िल्टर कमزورियां श्रेणी में असाइन किया गया है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 45929), X-Force (64818), Secunia (SA42997), SecurityTracker (ID 1024983) , Vulnerability Center (SBV-33546).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 56841
Nessus नाम: HP-UX PHSS_41363 : s700_800 11.X OV DP6.11 HP-UX PA-Risc - Core patch
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: itrc.hp.com
TippingPoint: 🔍
TippingPoint शीर्षक: 🔍
TippingPoint श्रेणी: 🔍

समयरेखाजानकारी

23/12/2010 🔍
18/01/2011 +26 दिन 🔍
19/01/2011 +1 दिन 🔍
20/01/2011 +1 दिन 🔍
20/01/2011 +0 दिन 🔍
20/01/2011 +0 दिन 🔍
24/01/2011 +3 दिन 🔍
24/01/2011 +0 दिन 🔍
14/02/2011 +21 दिन 🔍
17/10/2011 +245 दिन 🔍
06/03/2012 +141 दिन 🔍
19/01/2025 +4702 दिन 🔍

स्रोतजानकारी

विक्रेता: hp.com

सलाह: zerodayinitiative.com
शोधकर्ता: Abdul Aziz Hariri (TippingPoint)
संगठन: ZDI
स्थिति: पुष्टि की गई

CVE: CVE-2011-0273 (🔍)
GCVE (CVE): GCVE-0-2011-0273
GCVE (VulDB): GCVE-100-4255
X-Force: 64818
SecurityFocus: 45929 - HP OpenView Storage Data Protector Cell Manager 'crs.exe' Remote Code Execution Vulnerability
Secunia: 42997 - HP OpenView Storage Data Protector Cell Manager Buffer Overflow, Moderately Critical
OSVDB: 70621 - HP OpenView Storage Data Protector Cell Manager (crs.exe) Multiple Message Type Remote Overflow
SecurityTracker: 1024983 - HP OpenView Storage Data Protector Bug Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 33546 - HP OpenView Storage Data Protector 6.11 Cell Manager Remote Buffer Overflow Vulnerability, Critical
Vupen: ADV-2011-0177

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/02/2011 12:35 PM
अद्यतनित: 19/01/2025 07:38 AM
परिवर्तन: 14/02/2011 12:35 PM (82), 03/04/2017 06:01 PM (13), 18/03/2021 04:38 PM (3), 19/01/2025 07:38 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!