Aruba Networks Aruba Mobility Controller 3.1/3.2/3.3 escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come critico in Aruba Networks Aruba Mobility Controller 3.1/3.2/3.3. Viene interessata una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2008-2273. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
È stata rilevata una vulnerabilità di livello critico in Aruba Networks Aruba Mobility Controller 3.1/3.2/3.3. Da questa vulnerabilità è interessato una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 16/05/2008 (Website) (confermato). L'advisory è scaricabile da arubanetworks.com. Questo punto di criticità è identificato come CVE-2008-2273. L'utilità è semplice. L'attacco si effettua con la rete. Per accederre all'uso è necessaria una semplice autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nel database X-Force (42434), SecurityFocus (BID 29240†), Secunia (SA30262†) e SecurityTracker (ID 1020032†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.8VulDB Punteggio meta temporaneo: 7.7
VulDB Punteggio di base: 8.8
VulDB Punteggio temporaneo: 7.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
15/05/2008 🔍15/05/2008 🔍
15/05/2008 🔍
16/05/2008 🔍
16/05/2008 🔍
16/05/2008 🔍
16/03/2015 🔍
01/08/2021 🔍
Fonti
Avis: arubanetworks.comStato: Confermato
Conferma: 🔍
CVE: CVE-2008-2273 (🔍)
GCVE (CVE): GCVE-0-2008-2273
GCVE (VulDB): GCVE-100-42418
X-Force: 42434 - Aruba Mobility Controller TACACS authentication component security bypass
SecurityFocus: 29240 - Aruba Mobility Controller Multiple Remote Vulnerabilities
Secunia: 30262 - Aruba Mobility Controller Authentication Bypass and Cross-Site Scripting, Moderately Critical
SecurityTracker: 1020032 - Aruba Mobility Controller TACACS Authentication Bug Lets Remote Users Gain Administrative Access
Vedi anche: 🔍
Voce
Data di creazione: 16/03/2015 17:00Aggiornato: 01/08/2021 06:26
Cambiamenti: 16/03/2015 17:00 (46), 07/08/2018 08:20 (12), 01/08/2021 06:26 (8)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.