RSA BSAFE Micro Edition Suite fino 4.0.4 Certificate Chain escalazione di privilegi
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
5.2 | $0-$5k | 0.00 |
Un punto di criticita di livello problematico è stato rilevato in RSA BSAFE Micro Edition Suite fino 4.0.4. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Certificate Chain Handler. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalazione di privilegi. Questo ha effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 25/03/2014 da RSA con un posting (Bugtraq) (confermato). L'advisory è scaricabile da archives.neohapsis.com. Questo punto di criticità è identificato come CVE-2014-0628. È difficile da utilizzare. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione 4.0.5 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database X-Force (92107).
Prodotto
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.9VulDB Punteggio Meta Temp: 5.2
VulDB Punteggio di base: 5.9
VulDB Punteggio temporaneo: 5.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Escalazione di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: BSAFE Micro Edition Suite 4.0.5
Sequenza temporale
02/01/2014 🔍24/03/2014 🔍
25/03/2014 🔍
25/03/2014 🔍
25/03/2014 🔍
25/03/2014 🔍
27/03/2014 🔍
31/03/2019 🔍
Fonti
Fornitore: rsa.comAdvisory: archives.neohapsis.com
Organizzazione: RSA
Stato: Confermato
CVE: CVE-2014-0628 (🔍)
X-Force: 92107 - EMC RSA BSAFE Micro Edition Suite certificate chains denial of service, Medium Risk
SecurityTracker: 1029955
SecurityFocus: 66388 - RSA BSAFE Micro Edition Suite CVE-2014-0628 Denial of Service Vulnerability
Secunia: 57556 - RSA BSAFE Micro Edition Suite Certificate Chain Processing Denial of Service Vulnerability, Moderately Critical
Voce
Data di creazione: 27/03/2014 11:16Aggiornamenti: 31/03/2019 19:00
I cambiamenti: 27/03/2014 11:16 (65), 31/03/2019 19:00 (1)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.