| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Uunicenter Common Services 3.0. Risulta coinvolta una funzione sconosciuta. La manipolazione porta a rivelazione di informazioni. Questo punto di criticità è identificato come CVE-2004-2436. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
In Uunicenter Common Services 3.0 è stata rilevato un punto critico di livello problematico. Riguarda una funzione sconosciuta. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di la riservatezza.
La vulnerabilità è stata pubblicata in data 31/12/2004 (Website) (confermato). L'advisory è scaricabile da securityfocus.com. CVE-2004-2436 è identificato come punto debole. Lo sfruttamento è riconosciuto come facile. L'attuazione dell'attacco deve essere locale. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
già prima e non dopo, è stato diffuso un exploit.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nel database X-Force (17562), SecurityFocus (BID 11277†), OSVDB (10408†), Secunia (SA12639†) e SecurityTracker (ID 1011468†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.0VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
29/09/2004 🔍29/09/2004 🔍
29/09/2004 🔍
29/09/2004 🔍
30/09/2004 🔍
31/12/2004 🔍
31/12/2004 🔍
20/08/2005 🔍
09/03/2015 🔍
23/06/2018 🔍
Fonti
Avis: securityfocus.com⛔Stato: Confermato
CVE: CVE-2004-2436 (🔍)
GCVE (CVE): GCVE-0-2004-2436
GCVE (VulDB): GCVE-100-23324
X-Force: 17562 - UniCenter Common Services TndAddNspTmp.bat file information disclosure
SecurityFocus: 11277 - Computer Associates Unicenter Common Services Plaintext Password Vulnerability
Secunia: 12639 - Computer Associates Unicenter Common Services Password Disclosure, Less Critical
OSVDB: 10408 - CA Unicenter Common Services TndAddNspTmp.bat Password Disclosure
SecurityTracker: 1011468
Voce
Data di creazione: 09/03/2015 16:55Aggiornato: 23/06/2018 07:37
Cambiamenti: 09/03/2015 16:55 (57), 23/06/2018 07:37 (8)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.