net-snmp su OpenBSD Permission snmpd.conf Credentials rivelazione di un 'informazione

voceeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prezzo Attuale (≈)
CTI Interest Score
2.9$0-$5k0.00

Un punto critico di livello problematico è stato rilevato in net-snmp su OpenBSD (Network Management Software). Interessato da questa vulnerabilità è una funzione sconosciuta del file snmpd.conf del componente Permission. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di un 'informazione. Questo ha effetto su la riservatezza.

La vulnerabilità è stata pubblicata in data 10/11/2015 (oss-sec) (non definito). L'advisory è scaricabile da openwall.com. Questo punto di criticità è identificato come CVE-2015-8100. L'utilità è semplice. L'attacco necessita di essere iniziato localmente. L'uso è sottoposto ad una semplice autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

La vulnerabilità è documentata anche nei database X-Force (107941).

Prodottoinfoedit

genere

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 2.9

VulDB Base Score: 3.3
VulDB Temp Score: 2.9
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Name: Credentials
Classe: Rivelazione di un 'informazione / Credentials
CWE: CWE-200
ATT&CK: Sconosciuto

Locale: Si
Remoto: No

Disponibilità: 🔍
Status: Non dimostrata

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

Sequenza temporaleinfoedit

09/11/2015 🔍
09/11/2015 +0 giorni 🔍
10/11/2015 +1 giorni 🔍
10/11/2015 +0 giorni 🔍
09/03/2018 +850 giorni 🔍

Fontiinfoedit

Advisory: openwall.com
Status: Non definito

CVE: CVE-2015-8100 (🔍)
X-Force: 107941 - OpenBSD net-snmp information disclosure

Voceinfoedit

Data di creazione: 10/11/2015 09:56 AM
Aggiornamenti: 09/03/2018 10:30 AM
I cambiamenti: (13) software_type vulnerability_cwe vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_assigned source_cve_nvd_published source_cve_nvd_summary source_xforce_title source_xforce_identifier
Completa: 🔍

Commenti

Ancora nessun commento. Effettua il login per commentare.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!