HP Intelligent Management Center prima 7.0 rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello problematico è stato rilevato in HP Intelligent Management Center. Risulta coinvolta una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questa vulnerabilità è identificata come CVE-2014-2620. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto di debole di livello critico è stato rilevato in HP Intelligent Management Center (Log Management Software). Da questa vulnerabilità è interessato una funzione sconosciuta. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Questo agisce su la riservatezza.
La vulnerabilità è stata pubblicata in data 16/07/2014 da Bluesea da Zero Day Initiative (Website) (non definito). L'advisory è scaricabile da h20564.www2.hp.com. CVE-2014-2620 è identificato come punto debole. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 76620 (HP Intelligent Management Center 7.x < 7.0-E0202P03 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 7.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (94490), Tenable (76620), SecurityFocus (BID 68544†) e Vulnerability Center (SBV-45624†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 7.2
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 7.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 76620
Nessus Nome: HP Intelligent Management Center 7.x < 7.0-E0202P03 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Intelligent Management Center 7.0
TippingPoint: 🔍
Sequenza temporale
24/03/2014 🔍14/07/2014 🔍
14/07/2014 🔍
16/07/2014 🔍
16/07/2014 🔍
28/07/2014 🔍
26/03/2015 🔍
24/03/2022 🔍
Fonti
Fornitore: hp.comAvis: h20564.www2.hp.com
Ricercatore: Bluesea
Organizzazione: Zero Day Initiative
Stato: Non definito
CVE: CVE-2014-2620 (🔍)
GCVE (CVE): GCVE-0-2014-2620
GCVE (VulDB): GCVE-100-70370
X-Force: 94490
SecurityFocus: 68544 - Multiple HP Products CVE-2014-2620 Information Disclosure Vulnerability
SecurityTracker: 1030568
Vulnerability Center: 45624 - HP Intelligent Management Center (iMC) and Branch Intelligent Management System (BIMS) Remote Information Disclosure Vulnerability (CVE-2014-2620), High
Vedi anche: 🔍
Voce
Data di creazione: 26/03/2015 12:07Aggiornato: 24/03/2022 20:08
Cambiamenti: 26/03/2015 12:07 (61), 03/06/2017 07:32 (5), 24/03/2022 20:00 (3), 24/03/2022 20:08 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.