VMware vSphere Data Protection तक 5.5.6 Java API पासवर्ड अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware vSphere Data Protection तक 5.5.6 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Java API घटक का हिस्सा है। इसमें शामिल है, जिससे अधिकार वृद्धि (पासवर्ड) उत्पन्न होती है। इस संवेदनशीलता को CVE-2014-4624 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, VMware vSphere Data Protection तक 5.5.6 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Java API घटक का हिस्सा है। इसमें शामिल है, जिससे अधिकार वृद्धि (पासवर्ड) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 22/10/2014 द्वारा Jakub Mleczko (poland) के रूप में VMSA-2014-0011 के रूप में सलाह (वेबसाइट). एडवाइजरी को vmware.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

इस संवेदनशीलता को CVE-2014-4624 के रूप में जाना जाता है। CVE असाइनमेंट 24/06/2014 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है। एडवाइजरी इंगित करती है:

VMware vSphere Data Protection (VDP) contains a vulnerability that may allow a remote user to retrieve sensitive account credentials from the affected VDP server using Java API calls. No authentication to the VDP server is required for this potential attack. Exposed information includes MCUser and GSAN account passwords of all grid systems that are being monitored in VPD Enterprise Manager.

0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

5.5.7 , 5.8 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। my.vmware.com पर नया संस्करण डाउनलोड के लिए उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 70709), X-Force (97729), Secunia (SA61663), SecurityTracker (ID 1031114) , Vulnerability Center (SBV-47438).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Password
वर्ग: अधिकार वृद्धि / Password
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: vSphere Data Protection 5.5.7/5.8

समयरेखाजानकारी

24/06/2014 🔍
22/10/2014 +120 दिन 🔍
22/10/2014 +0 दिन 🔍
22/10/2014 +0 दिन 🔍
23/10/2014 +1 दिन 🔍
23/10/2014 +0 दिन 🔍
23/10/2014 +0 दिन 🔍
23/10/2014 +0 दिन 🔍
25/10/2014 +2 दिन 🔍
08/12/2014 +44 दिन 🔍
13/06/2017 +918 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: VMSA-2014-0011
शोधकर्ता: Jakub Mleczko (poland)
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2014-4624 (🔍)
GCVE (CVE): GCVE-0-2014-4624
GCVE (VulDB): GCVE-100-68049
X-Force: 97729 - VMware vSphere Data Protection information disclosure, Medium Risk
SecurityFocus: 70709 - VMware vSphere Data Protection CVE-2014-4624 Information Disclosure Vulnerability
Secunia: 61663 - VMware vSphere Data Protection Java API Calls Handling Information Disclosure Vulnerabilit, Less Critical
SecurityTracker: 1031114 - VMware vSphere Data Protection Discloses Authentication Information to Remote Users
Vulnerability Center: 47438 - Multiple EMC Products Remote Information Disclosure via a Crafted Call, Medium

scip Labs: https://www.scip.ch/en/?labs.20060413

प्रविष्टिजानकारी

बनाया गया: 23/10/2014 05:30 PM
अद्यतनित: 13/06/2017 09:15 AM
परिवर्तन: 23/10/2014 05:30 PM (75), 13/06/2017 09:15 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!