HP ProCurve Threat Management Services zl Module fino a St.1.0.090213 negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in HP ProCurve Threat Management Services zl Module fino a St.1.0.090213. É interessato una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. CVE-2009-1423 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in HP ProCurve Threat Management Services zl Module fino a St.1.0.090213 (Router Operating System). Riguarda una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha un effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 14/07/2009 con un posting (Bugtraq) (confermato). L'advisory è scaricabile da marc.info. Questa vulnerabilità è identificata come CVE-2009-1423. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È stato dichiarato come prova di concetto.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nel database X-Force (51689), SecurityFocus (BID 35654†), Secunia (SA35807†) e SecurityTracker (ID 1022536†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.5
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 64441
OpenVAS Nome: Ubuntu USN-799-1 (dbus)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
24/04/2009 🔍13/07/2009 🔍
14/07/2009 🔍
14/07/2009 🔍
14/07/2009 🔍
14/07/2009 🔍
17/03/2015 🔍
10/12/2017 🔍
Fonti
Fornitore: hp.comAvis: marc.info
Stato: Confermato
CVE: CVE-2009-1423 (🔍)
GCVE (CVE): GCVE-0-2009-1423
GCVE (VulDB): GCVE-100-49008
X-Force: 51689 - HP ProCurve Threat Management Services zl Module VPN denial of service
SecurityFocus: 35654 - HP ProCurve Threat Management Services zl Module VPN Remote Denial of Service Vulnerability
Secunia: 35807 - HP ProCurve Threat Management Services zl Module Multiple Vulnerabilities, Less Critical
SecurityTracker: 1022536
Vupen: ADV-2009-1869
Vedi anche: 🔍
Voce
Data di creazione: 17/03/2015 23:38Aggiornato: 10/12/2017 09:57
Cambiamenti: 17/03/2015 23:38 (60), 10/12/2017 09:57 (9)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.