TippingPoint Security Management System तक 4.2 JBoss RMI कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.5$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TippingPoint Security Management System and Virtual Security Management System तक 4.2 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक JBoss RMI का। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। इस भेद्यता को CVE-2015-2117 के रूप में ट्रेड किया जाता है। कोई शोषण उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TippingPoint Security Management System and Virtual Security Management System तक 4.2 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक JBoss RMI का। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। इस कमजोरी को प्रकाशित किया गया था 22/04/2015 के साथ Zero Day Initiative के रूप में ZDI-CAN-2679 / SSRT101873 के रूप में सलाह (वेबसाइट). एडवाइजरी को h20564.www2.hp.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2015-2117 के रूप में ट्रेड किया जाता है। 27/02/2015 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

कम से कम 121 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370179 प्लगइन से कर सकता है (HP TippingPoint Security Management System (SMS) and TippingPoint Virtual Security Management System (vSMS), Remote Code Execution Vulnerability.).

इस पैच का नाम 4.1 Patch 3/4.2 Patch 1 है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 74285), X-Force (102503) , SecurityTracker (ID 1032187).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 8.5

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: 4.1 Patch 3/4.2 Patch 1

समयरेखाजानकारी

22/12/2014 🔍
27/02/2015 +67 दिन 🔍
22/04/2015 +54 दिन 🔍
22/04/2015 +0 दिन 🔍
22/04/2015 +0 दिन 🔍
22/04/2015 +0 दिन 🔍
23/04/2015 +1 दिन 🔍
27/04/2015 +4 दिन 🔍
09/05/2022 +2569 दिन 🔍

स्रोतजानकारी

सलाह: ZDI-CAN-2679 / SSRT101873
संगठन: Zero Day Initiative
स्थिति: पुष्टि की गई

CVE: CVE-2015-2117 (🔍)
GCVE (CVE): GCVE-0-2015-2117
GCVE (VulDB): GCVE-100-75093
X-Force: 102503 - HP TippingPoint Security Management System and vSMS code execution
SecurityFocus: 74285 - Multiple HP Products CVE-2015-2117 Remote Code Execution Vulnerability
SecurityTracker: 1032187

प्रविष्टिजानकारी

बनाया गया: 23/04/2015 09:43 AM
अद्यतनित: 09/05/2022 03:20 PM
परिवर्तन: 23/04/2015 09:43 AM (64), 28/03/2019 10:14 AM (4), 09/05/2022 03:20 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!