HPE StoreVirtual 4000 Storage/StoreVirtual VSA escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in HPE StoreVirtual 4000 Storage and StoreVirtual VSA. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2016-8529. L'attacco può avvenire nelle rete locale. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In HPE StoreVirtual 4000 Storage e StoreVirtual VSA è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.
Data di scoperta del problema 31/01/2017. La vulnerabilità è stata pubblicata in data 01/02/2017 da Hewlett Packard con identificazione [security bulletin] HPSBST03588 rev 1. - HPE StoreVirtual 4000 Storage and StoreVirtual VSA Software running LeftHand OS, Remote Arbitrary Command Execution con un mailinglist post (Bugtraq) (confermato). L'advisory è scaricabile da seclists.org. La pubblicazione è avvenuta in collaborazione con il produttore. CVE-2016-8529 è identificato come punto debole. L'utilità è semplice. Deve avvenire l'attacco nella rete locale. Per l'uso basta una semplice autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database SecurityFocus (BID 95970†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.hpe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.2VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 6.8
VulDB Punteggio temporaneo: 6.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.6
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Fornitore Punteggio di base (HPE): 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
07/10/2016 🔍31/01/2017 🔍
31/01/2017 🔍
01/02/2017 🔍
08/02/2017 🔍
15/02/2018 🔍
12/11/2022 🔍
Fonti
Fornitore: hpe.comAvis: [security bulletin] HPSBST03588 rev 1. - HPE StoreVirtual 4000 Storage and StoreVirtual VSA Software running LeftHand OS, Remote Arbitrary Command Execution
Organizzazione: Hewlett Packard
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2016-8529 (🔍)
GCVE (CVE): GCVE-0-2016-8529
GCVE (VulDB): GCVE-100-96647
SecurityFocus: 95970 - Multiple HP Products CVE-2016-8529 Unspecified Remote Code Execution Vulnerability
OSVDB: - CVE-2016-8529 - Hp - Lefthand - High
SecurityTracker: 1037762
Voce
Data di creazione: 08/02/2017 18:39Aggiornato: 12/11/2022 07:28
Cambiamenti: 08/02/2017 18:39 (67), 11/08/2020 20:38 (6), 12/11/2022 07:28 (4)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.