Host 脆弱性

タイムライン

去年

バージョン

7.22	5
7.21	5
3.0	4
6.0	3
12.0	2

修復

Official Fix	43
Temporary Fix	0
Workaround	72
Unavailable	9
Not Defined	36

悪用可能性

High	53
Functional	4
Proof-of-Concept	20
Unproven	3
Not Defined	80

アクセスベクター

Not Defined	0
Physical	1
Local	15
Adjacent	5
Network	139

認証

Not Defined	0
High	6
Low	29
None	125

ユーザー操作

Not Defined	0
Required	9
None	151

CVSSv3 Base

≤1	0
≤2	0
≤3	1
≤4	9
≤5	11
≤6	42
≤7	20
≤8	62
≤9	4
≤10	11

CVSSv3 Temp

≤1	0
≤2	0
≤3	1
≤4	9
≤5	17
≤6	38
≤7	31
≤8	50
≤9	7
≤10	7

VulDB

≤1	0
≤2	0
≤3	1
≤4	12
≤5	9
≤6	48
≤7	16
≤8	60
≤9	3
≤10	11

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	4
≤7	8
≤8	6
≤9	5
≤10	1

CNA

≤1	0
≤2	0
≤3	0
≤4	2
≤5	0
≤6	0
≤7	2
≤8	4
≤9	4
≤10	1

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	1
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	8
<2k	47
<5k	74
<10k	4
<25k	20
<50k	4
<100k	3
≥100k	0

本日のエクスプロイト

<1k	140
<2k	5
<5k	7
<10k	5
<25k	2
<50k	1
<100k	0
≥100k	0

Affected Versions (250): 0.7a, 0.64.13398.55733, 1.0, 1.0.8, 1.1, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.1.6, 1.1.7, 1.2, 1.2.1, 1.5, 1.21, 2.0, 2.07, 3.0, 3.1, 3.2, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.3, 3.4, 3.5, 4.1, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.1.6, 4.1.7, 4.1.8, 4.5, 4.5.1, 4.5.2, 4.5.3, 4.5.4, 4.5.5, 4.5.6, 4.5.7, 4.5.8, 4.5.9, 4.5.11, 6.0, 7.0, 7.1, 7.7 SP2, 7.8, 7.8 Update 1, 7.8.0.1, 7.8.0.2, 7.8.0.3, 7.8.0.4, 7.8.0.5, 7.8.0.6, 7.8.0.7, 7.8.0.8, 7.8.0.9, 7.8.0.11, 7.8.0.12, 7.8.0.13, 7.8.0.14, 7.8.0.15, 7.8.0.16, 7.8.0.17, 7.8.0.18, 7.8.0.19, 7.8.0.21, 7.8.0.22, 7.8.0.23, 7.8.0.24, 7.8.0.25, 7.8.0.26, 7.8.0.27, 7.8.0.28, 7.8.0.29, 7.8.0.31, 7.8.0.32, 7.8.0.33, 7.8.0.34, 7.8.0.35, 7.8.0.36, 7.8.0.37, 7.8.0.38, 7.8.0.39, 7.8.0.41, 7.8.0.42, 7.8.0.43, 7.8.0.44, 7.8.0.45, 7.8.0.46, 7.8.0.47, 7.8.0.48, 7.8.0.49, 7.8.1, 7.8.2, 7.8.3, 7.8.4, 7.8.5, 7.8.6, 7.8.7, 7.8.8, 7.8.9, 7.8.11, 7.8.12, 7.8.13, 7.8.14, 7.8.15, 7.8.16, 7.8.17, 7.8.18, 7.8.19, 7.8.21, 7.8.22, 7.8.23, 7.8.24, 7.8.25, 7.8.26, 7.8.27, 7.8.28, 7.8.29, 7.8.31, 7.8.32, 7.8.33, 7.8.34, 7.8.35, 7.8.36, 7.8.37, 7.8.38, 7.8.39, 7.8.41, 7.8.42, 7.8.43, 7.8.44, 7.8.45, 7.8.46, 7.8.47, 7.8.48, 7.8.49, 7.21, 7.22, 7.22EXT, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, 8.0, 8.0 Patch 7, 8.04, 9.0.0.415, 9.6.1, 9.6.1.1, 9.6.1.2, 9.6.1.3, 9.6.1.4, 9.7, 9.7.0.1, 9.7.0.2, 9.7.0.3, 11, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.0.5, 11.0.6, 11.0.7, 11.0.8, 11.0.9, 11.0.11, 11.0.12, 11.0.13, 11.0.14, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, 12.8, 12.9, 12.10, 12.11, 12.12, 12.13, 12.14, 12.15, 12.16, 12.17, 12.18, 12.19, 12.20, 12.21, 12.22, 12.23, 12.24, 12.25, 12.26, 12.27, 12.28, 12.29, 12.30, 12.31, 12.32, 12.33, 12.34, 12.35, 12.36, 12.37, 12.38, 12.39, 12.40, 12.41, 12.42, 12.43, 12.44, 12.45, 12.46, 12.47, 12.48, 12.49, 12.50, 12.51, 12.52, 12.53, 12.54, 12.55, 12.56, 15.51, 15.51.1, 15.51.2, 15.51.3, 15.51.4, 2000, 2004, 2006, 2010, R8

Link to Product Website: https://www.ibm.com/

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年03月15日	5.0	5.0	IBM Host Access Transformation Services 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.08	CVE-2021-38938
2024年02月27日	7.6	7.4	TeamViewer Remote Full Client/Remote Host 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2024-0819
2024年01月01日	5.2	5.1	HuiRan Host Reseller System HTTP POST Request 特権昇格	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.10	CVE-2024-0186
2023年11月14日	8.8	8.1	Microsoft Microsoft OLE DB Provider for DB2 V7 Remote Code Execution	$5k-$25k	$0-$5k	Unproven	Official Fix	0.00	CVE-2023-38151
2023年09月12日	7.8	7.8	NVIDIA ConnectX Host Firmware Local Privilege Escalation	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2023-25519
2023年09月12日	8.5	8.4	SAP CommonCryptoLib 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-40309
2023年08月08日	4.9	4.8	SAP Host Agent 弱い認証	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-36926
2023年04月28日	5.3	5.1	ks-soft Advanced Host Monitor rma_active.exe 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-2417
2023年03月14日	7.3	7.1	SAP Host Agent SAPOSCOL メモリ破損	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-27498
2023年02月14日	8.8	8.6	SAP Host Agent Start Service 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-24523
2023年02月03日	7.6	7.6	Monnai aaPanel host system 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-48079
2023年01月24日	7.9	7.9	Host Boot ROM UFS Privilege Escalation	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-23005
2023年01月10日	6.5	6.3	SAP Host Agent 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-0012
2022年06月15日	4.3	4.1	SAP NetWeaver/ABAP Platform/SAP Host Agent sapcontrol 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2022-29612
2022年05月12日	3.5	3.4	SAP Host Agent 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-28774
2022年05月11日	5.5	5.3	SAP Host Agent/Netweaver/ABAP Platform メモリ破損	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-29616
2022年01月03日	3.8	3.7	Host Google Fonts Locally Plugin Cache Directory ディレクトリトラバーサル	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-25021
2022年01月03日	3.8	3.7	Host Google Analytics Locally Plugin Cache Directory ディレクトリトラバーサル	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-25020
2021年07月22日	5.5	5.5	Micro Focus Verastream Host Integrator XML External Entity	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2021-22523
2021年07月22日	3.5	3.5	Micro Focus Verastream Host Integrator クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2021-22522
2021年05月26日	5.4	5.4	IBM Host firmware for LC-class Systems URL Request ディレクトリトラバーサル	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2021-29695
2021年05月26日	2.7	2.7	IBM Host firmware for LC-class Systems Firmware メモリ破損	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2020-4839
2020年11月13日	4.4	4.2	Intel CSI2 Host Controller Driver 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2020-0573
2020年06月15日	7.5	6.6	OpenBMC phosphor-host-ipmid File Permission passwd_mgr.cpp 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2020-14156
2020年05月27日	5.7	5.7	Centreon host-monitoring Widget toolbar.php クロスサイトスクリプティング	$0-$5k	計算中	Not Defined	Not Defined	0.00	CVE-2020-13628