| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Compaq/HP Insight Manager 7.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Certificate Handler की। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। इस भेद्यता को CVE-2004-1811 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। साथ ही, एक शोषण मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Compaq/HP Insight Manager 7.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Certificate Handler की। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। इस बग की खोज 12/03/2004 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 11/03/2004 द्वारा Dave Aitel के साथ Immunity, Inc. (वेबसाइट). एडवाइजरी को immunitysec.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2004-1811 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 04/05/2005 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। साथ ही, एक शोषण मौजूद है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट immunitysec.com पर डाउनलोड के लिए साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।
बगफिक्स h18023.www1.hp.com से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 9859), X-Force (15466) , Secunia (SA11126).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.5VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: h18023.www1.hp.com
समयरेखा
11/03/2004 🔍12/03/2004 🔍
12/03/2004 🔍
15/03/2004 🔍
15/03/2004 🔍
15/03/2004 🔍
31/12/2004 🔍
04/05/2005 🔍
27/06/2019 🔍
स्रोत
सलाह: immunitysec.comशोधकर्ता: Dave Aitel
संगठन: Immunity, Inc.
स्थिति: परिभाषित नहीं
CVE: CVE-2004-1811 (🔍)
GCVE (CVE): GCVE-0-2004-1811
GCVE (VulDB): GCVE-100-561
X-Force: 15466 - HP Web-enabled Management Software HTTP Server unauthorized certificate upload, Medium Risk
SecurityFocus: 9859 - HP HTTP Server Trusted Certificate Compromise Vulnerability
Secunia: 11126 - HP Web Based Management Anonymous Certificate Upload Vulnerability, Moderately Critical
OSVDB: 4251 - HP Web Based Management Anonymous Certificate Upload
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 15/03/2004 01:58 PMअद्यतनित: 27/06/2019 10:14 PM
परिवर्तन: 15/03/2004 01:58 PM (76), 27/06/2019 10:14 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें