| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in HP OpenView Event Correlation Services 3.32/3.33. Risulta coinvolta una funzione sconosciuta. La manipolazione porta a buffer overflow. CVE-2005-1433 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
In HP OpenView Event Correlation Services 3.32/3.33 (Network Management Software) è stata rilevato un punto critico di livello critico. Riguarda una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 02/05/2005. La vulnerabilità è stata pubblicata in data 03/05/2005 da HP (Website) (confermato). L'advisory è scaricabile da itrc.hp.com. CVE-2005-1433 è identificato come punto debole. La vulnerabilità è poco apprezzata, a causa della complessità. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da hp.com.
La vulnerabilità è documentata anche nel database OSVDB (16303†), Secunia (SA15226†) e SecurityTracker (ID 1013858†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: hp.com
Sequenza temporale
02/05/2005 🔍02/05/2005 🔍
03/05/2005 🔍
03/05/2005 🔍
03/05/2005 🔍
03/05/2005 🔍
24/05/2005 🔍
02/07/2019 🔍
Fonti
Fornitore: hp.comAvis: itrc.hp.com
Ricercatore: http://www.hp.com
Organizzazione: HP
Stato: Confermato
CVE: CVE-2005-1433 (🔍)
GCVE (CVE): GCVE-0-2005-1433
GCVE (VulDB): GCVE-100-1436
Secunia: 15226 - OpenView Event Correlation Services Unspecified Vulnerabilities, Moderately Critical
OSVDB: 16303 - HP OpenView Event Correlation Services Multiple Unspecified Issues
SecurityTracker: 1013858
Voce
Data di creazione: 24/05/2005 10:56Aggiornato: 02/07/2019 17:34
Cambiamenti: 24/05/2005 10:56 (68), 02/07/2019 17:34 (1)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.