Dell Powervault Ml6000 prima I8.2.0.1 %28641g.gs003%29 Logviewer logViewer.htm pathname escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.2 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in Dell Powervault Ml6000. Da questa vulnerabilità è interessato una funzione sconosciuta del file logViewer.htm del componente Logviewer. Attraverso l'influenza del parametro pathname di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2014-2959. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto critico di livello critico è stato rilevato in Dell Powervault Ml6000. É interessato una funzione sconosciuta del file logViewer.htm del componente Logviewer. Mediante la manipolazione del parametro pathname di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 02/06/2014 con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. Questo punto di criticità è identificato come CVE-2014-2959. L'utilità è semplice. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Cercando inurl:logViewer.htm è possibile trovare obiettivi vulnerabili con Google Hacking.
L'aggiornamento alla versione I8.2.0.1 %28641g.gs003%29 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database SecurityFocus (BID 67751†) e Secunia (SA59019†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.dell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.6VulDB Punteggio meta temporaneo: 8.2
VulDB Punteggio di base: 8.6
VulDB Punteggio temporaneo: 8.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Powervault Ml6000 I8.2.0.1 %28641g.gs003%29
Sequenza temporale
21/04/2014 🔍30/05/2014 🔍
02/06/2014 🔍
02/06/2014 🔍
18/06/2014 🔍
26/03/2015 🔍
21/08/2024 🔍
Fonti
Fornitore: dell.comAvis: kb.cert.org
Stato: Confermato
CVE: CVE-2014-2959 (🔍)
GCVE (CVE): GCVE-0-2014-2959
GCVE (VulDB): GCVE-100-69907
CERT: 🔍
SecurityFocus: 67751 - Dell PowerVault ML6000 and Quantum Scalar i500 CVE-2014-2959 Remote Command Injection Vulnerability
Secunia: 59019 - Dell PowerVault ML6000 logViewer.htm Command Injection Vulnerabilty, Moderately Critical
Voce
Data di creazione: 26/03/2015 12:07Aggiornato: 21/08/2024 10:17
Cambiamenti: 26/03/2015 12:07 (57), 11/03/2018 13:58 (1), 21/08/2024 10:17 (17)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.