HP Network Switch 迄 15.18 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.2	$0-$5k	0.00

要約情報

脆弱性が HP Network Switch 迄 15.18 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは 不明な関数です。 操作結果として 特権昇格につながります。 この脆弱性は CVE-2015-6860 として知られています。 入手できるエクスプロイトツールはありません。 この問題を修正するために、パッチの適用を推奨します。

詳細情報

脆弱性が HP Network Switch 迄 15.18 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは 不明な関数です。 操作結果として 特権昇格につながります。 CWEによる問題の宣言は、CWE-264 につながります。 この脆弱性は公開されました 2015年12月11日 としてc04920918 としてSecurity Bulletin （ウェブサイト）。 アドバイザリはh20564.www2.hpe.comで提供されています。

この脆弱性は CVE-2015-6860 として知られています。 CVEの割り当ては 2015年09月10日 に行われました。 入手できる技術的詳細情報はありません。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは攻撃技術をT1068としています。

未定義 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。 】のプラグインを提供しています。

バージョン 15.18.0007 をアップグレードすることで、この問題に対処できます。 この問題を修正するために、パッチの適用を推奨します。 考えられる回避策が、すぐにとして脆弱性の公開後公表されました 。

この脆弱性は他の脆弱性データベースにも文書化されています: SecurityTracker (ID 1034410).

影響あり

• J8692A HP 3500-24G-PoE yl Switch
• J8693A HP 3500-48G-PoE yl Switch
• J8697A HP E5406 zl Switch Chassis
• J8698A HP E5412 zl Switch Chassis
• J8699A HP 5406-48G zl Switch
• J8700A HP 5412-96G zl Switch
• J8715A ProCurve Switch 8212zl Base System
• J8715B HP E8212 zl Switch Base System
• J8992A HP 6200-24G-mGBIC yl Switch
• J9091A ProCurve Switch 8212zl Chassis and Fan Tray
• J9263A HP E6600-24G Switch
• J9264A HP 6600-24G-4XG Switch
• J9265A HP 6600-24XG Switch
• J9310A HP 3500-24G-PoE+ yl Switch
• J9311A HP 3500-48G-PoE+ yl Switch
• J9447A HP 5406-44G-PoE+-4SFP zl Switch
• J9448A HP 5412-92G-PoE+-4SFP zl Switch
• J9451A HP E6600-48G Switch
• J9452A HP 6600-48G-4XG Switch
• J9470A HP 3500-24 Switch
• J9471A HP 3500-24-PoE Switch
• J9472A HP 3500-48 Switch
• J9473A HP 3500-48-PoE Switch
• J9475A HP E8206 zl Switch Base System
• J9532A HP 5412-92G-PoE+-2XG v2 zl Swch w Pm SW
• J9533A HP 5406-44G-PoE+-2XG v2 zl Swch w Pm SW
• J9539A HP 5406-44G-PoE+-4G v2 zl Swch w Prm SW
• J9540A HP 5412-92G-PoE+-4G v2 zl Swch w Prm SW
• J9573A HP 3800-24G-PoE+-2SFP+ Switch
• J9574A HP 3800-48G-PoE+-4SFP+ Switch
• J9575A HP 3800-24G-2SFP+ Switch
• J9576A HP 3800-48G-4SFP+ Switch
• J9584A HP 3800-24SFP-2SFP+ Switch
• J9585A HP 3800-24G-2XG Switch
• J9586A HP 3800-48G-4XG Switch
• J9587A HP 3800-24G-PoE+-2XG Switch
• J9588A HP 3800-48G-PoE+-4XG Switch
• J9638A HP 8206-44G-PoE+-2XG v2 zl Swch w Pm SW
• J9639A HP 8212-92G-PoE+-2XG v2 zl Swch w Pm SW
• J9640A HP 8206 zl Switch w/Premium Software
• J9641A HP 8212 zl Switch with Premium SW
• J9642A HP 5406 zl Switch with Premium Software
• J9643A HP 5412 zl Switch with Premium Software
• J9821A HP 5406R zl2 Switch
• J9822A HP 5412R zl2 Switch
• J9823A HP 5406R-Gig-T-PoE+/SFP+ v2 zl2 Swch
• J9824A HP 5406R-Gig-T-PoE+/SFP v2 zl2 Swch
• J9825A HP 5412R-Gig-T-PoE+/SFP+ v2 zl2 Swch
• J9826A HP 5412R-Gig-T-PoE+/SFP v2 zl2 Swch
• J9850A HP 5406R zl2 Switch
• J9851A HP 5412R zl2 Switch
• J9866A HP 5406 8p10GT 8p10GE Swch and Psw
• J9868A HP 5406R-8XGT/8SFP+ v2 zl2 Swch

製品情報

ベンダー

• HP

名前

• Network Switch

バージョン

• 15.0
• 15.1
• 15.2
• 15.3
• 15.4
• 15.5
• 15.6
• 15.7
• 15.8
• 15.9
• 15.10
• 15.11
• 15.12
• 15.13
• 15.14
• 15.15
• 15.16
• 15.17
• 15.18

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.hp.com/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 8.4
VulDB 一時的なメタスコア: 8.2

VulDB ベーススコア: 8.4
VulDB 一時的なスコア: 8.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 8.4
NVD ベクトル: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: パッチ
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

アップグレード: Network Switch 15.18.0007

タイムライン情報

2015年09月10日 🔍
2015年12月11日 +92 日 🔍
2015年12月11日 +0 日 🔍
2015年12月14日 +3 日 🔍
2015年12月15日 +1 日 🔍
2016年01月05日 +21 日 🔍
2022年07月01日 +2369 日 🔍

ソース情報

ベンダー: hp.com

勧告: c04920918
ステータス: 確認済み
確認: 🔍

CVE: CVE-2015-6860 (🔍)
GCVE (CVE): GCVE-0-2015-6860
GCVE (VulDB): GCVE-100-79784
SecurityTracker: 1034410

関連情報: 🔍

エントリ情報

作成済み: 2015年12月15日 09:28
更新済み: 2022年07月01日 07:35
変更: 2015年12月15日 09:28 (50), 2018年05月05日 18:02 (8), 2022年07月01日 07:35 (12)
完了: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!