Red Hat rhevm-dwh 3.3.2 Setup Script escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
In Red Hat rhevm-dwh 3.3.2 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente Setup Script. La manipolazione porta a escalationi di privilegi. CVE-2014-0202 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Red Hat rhevm-dwh 3.3.2. Riguarda una funzione sconosciuta del componente Setup Script. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di la riservatezza.
La vulnerabilità è stata pubblicata in data 30/05/2014 da Red Hat (Website) (non definito). L'advisory è scaricabile da rhn.redhat.com. Questo punto di criticità è identificato come CVE-2014-0202. Risulta di facile utilizzo. L'attacco deve essere fatto localmente. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 79023 (RHEL 6 : rhevm-dwh 3.3.3 (RHSA-2014:0559)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 3.3.2 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (93547), Tenable (79023), SecurityFocus (BID 67690†) e Vulnerability Center (SBV-45007†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.0VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 4.0
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 79023
Nessus Nome: RHEL 6 : rhevm-dwh 3.3.3 (RHSA-2014:0559)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: rhevm-dwh 3.3.2
Sequenza temporale
03/12/2013 🔍27/05/2014 🔍
27/05/2014 🔍
30/05/2014 🔍
30/05/2014 🔍
16/06/2014 🔍
08/11/2014 🔍
25/03/2015 🔍
22/03/2022 🔍
Fonti
Fornitore: redhat.comAvis: RHSA-2014:0559
Organizzazione: Red Hat
Stato: Non definito
CVE: CVE-2014-0202 (🔍)
GCVE (CVE): GCVE-0-2014-0202
GCVE (VulDB): GCVE-100-69868
X-Force: 93547
SecurityFocus: 67690 - oVirt Engine DWH CVE-2014-0202 Local Information Disclosure Vulnerability
Vulnerability Center: 45007 - Red Hat Enterprise Virtualization Manager <3.3.3 Local Information Disclosure due to Password Stored in Cleartext, Low
Voce
Data di creazione: 25/03/2015 16:45Aggiornato: 22/03/2022 09:11
Cambiamenti: 25/03/2015 16:45 (62), 31/05/2017 08:46 (4), 22/03/2022 09:10 (3), 22/03/2022 09:11 (1)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.