| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in HP HP-UX B.11.00. Si considera coinvolta una funzione sconosciuta nel componente Socket Handler. L’alterazione causa negazione del servizio. L'attacco può avvenire nelle rete locale. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in HP HP-UX B.11.00 (Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta del componente Socket Handler. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.
La vulnerabilità è stata pubblicata in data 30/09/2003 da HP (Website) (non definito). L'advisory è scaricabile da www4.itrc.hp.com. La vulnerabilità è poco apprezzata, a causa della complessità. L'accesso alla rete locale è necessario per questo attacco. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da itrc.hp.com.
La vulnerabilità è documentata anche nel database SecurityFocus (BID 8735†), OSVDB (2636†) e Secunia (SA9902†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.7VulDB Punteggio meta temporaneo: 5.5
VulDB Punteggio di base: 5.7
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: itrc.hp.com
Sequenza temporale
30/09/2003 🔍30/09/2003 🔍
02/10/2003 🔍
02/10/2003 🔍
08/03/2021 🔍
Fonti
Fornitore: hp.comAvis: www4.itrc.hp.com
Ricercatore: This vulnerability was announced by HP.
Organizzazione: HP
Stato: Non definito
GCVE (VulDB): GCVE-100-309
SecurityFocus: 8735 - HP Unspecified Local Socket Implementation Denial of Service Vulnerability
Secunia: 9902 - HP-UX Socket Programs Denial of Service Vulnerability, Not Critical
OSVDB: 2636 - HP-UX Socket Programs Unspecified DoS
Varie: 🔍
Voce
Data di creazione: 02/10/2003 17:41Aggiornato: 08/03/2021 18:22
Cambiamenti: 02/10/2003 17:41 (59), 26/06/2019 16:22 (2), 08/03/2021 18:22 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.