net-snmp su OpenBSD Permission snmpd.conf Credentials rivelazione di un 'informazione
CVSS Meta Temp Score | Exploit Prezzo Attuale (≈) | CTI Interest Score |
---|---|---|
2.9 | $0-$5k | 0.00 |
Un punto critico di livello problematico è stato rilevato in net-snmp su OpenBSD (Network Management Software). Interessato da questa vulnerabilità è una funzione sconosciuta del file snmpd.conf del componente Permission. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di un 'informazione. Questo ha effetto su la riservatezza.
La vulnerabilità è stata pubblicata in data 10/11/2015 (oss-sec) (non definito). L'advisory è scaricabile da openwall.com. Questo punto di criticità è identificato come CVE-2015-8100. L'utilità è semplice. L'attacco necessita di essere iniziato localmente. L'uso è sottoposto ad una semplice autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
La vulnerabilità è documentata anche nei database X-Force (107941).
Prodotto
genere
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 3.3VulDB Meta Temp Score: 2.9
VulDB Base Score: 3.3
VulDB Temp Score: 2.9
VulDB Vector: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍
NVD Base Score: 🔍
Exploiting
Name: CredentialsClasse: Rivelazione di un 'informazione / Credentials
CWE: CWE-200
ATT&CK: Sconosciuto
Locale: Si
Remoto: No
Disponibilità: 🔍
Status: Non dimostrata
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
Oggi | unlock | unlock | unlock | unlock |
Threat Intelligence
Minaccia: 🔍Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStatus: 🔍
Sequenza temporale
09/11/2015 🔍09/11/2015 🔍
10/11/2015 🔍
10/11/2015 🔍
09/03/2018 🔍
Fonti
Advisory: openwall.comStatus: Non definito
CVE: CVE-2015-8100 (🔍)
X-Force: 107941 - OpenBSD net-snmp information disclosure
Voce
Data di creazione: 10/11/2015 09:56 AMAggiornamenti: 09/03/2018 10:30 AM
I cambiamenti: (13) software_type vulnerability_cwe vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_assigned source_cve_nvd_published source_cve_nvd_summary source_xforce_title source_xforce_identifier
Completa: 🔍
Commenti
Are you interested in using VulDB?
Download the whitepaper to learn more about our service!
Ancora nessun commento. Effettua il login per commentare.