HP Storageworks Msl4048 Tape Library तक 6.50 Management Interface सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.1$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, HP Storageworks Msl4048 Tape Library तक 6.50 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Management Interface घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस संवेदनशीलता को CVE-2009-2680 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, HP Storageworks Msl4048 Tape Library तक 6.50 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Management Interface घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 15/09/2009 द्वारा Alexander Polyakov (वेबसाइट). सलाह h20000.www2.hp.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2009-2680 के रूप में जाना जाता है। CVE असाइनमेंट 05/08/2009 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 36388), X-Force (53237), Secunia (SA36764) , SecurityTracker (ID 1022905).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

05/08/2009 🔍
14/09/2009 +40 दिन 🔍
15/09/2009 +1 दिन 🔍
15/09/2009 +0 दिन 🔍
15/09/2009 +0 दिन 🔍
15/09/2009 +0 दिन 🔍
24/09/2009 +8 दिन 🔍
18/03/2015 +2001 दिन 🔍
16/12/2017 +1004 दिन 🔍

स्रोतजानकारी

विक्रेता: hp.com

सलाह: h20000.www2.hp.com⛔
शोधकर्ता: Alexander Polyakov
स्थिति: पुष्टि की गई

CVE: CVE-2009-2680 (🔍)
GCVE (CVE): GCVE-0-2009-2680
GCVE (VulDB): GCVE-100-50185
X-Force: 53237 - Multiple HP StorageWorks products RMI denial of service
SecurityFocus: 36388 - HP StorageWorks Products Remote Management Interface Privilege Escalation Vulnerability
Secunia: 36764 - HP StorageWorks Products Remote Management Interface Security Bypass, Less Critical
OSVDB: 58131 - HP StorageWorks Products Remote Management Interface (RMI) Unspecified DoS
SecurityTracker: 1022905
Vupen: ADV-2009-2662

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 16/12/2017 07:15 AM
परिवर्तन: 18/03/2015 03:15 PM (61), 16/12/2017 07:15 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!