CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
5.5 | $0-$5k | 0.00 |
Podatność została odkryta w HP Network Node Manager i 9.00. Dotknięta jest nieznana funkcja. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Ma to wpływ na poufność.
Informacja o podatności została opublikowana w dniu upubliczniona 2011-04-12 (Website). Raport na temat podatności został udostępniony pod adresem xforce.iss.net. Podatność ta została oznaczona identyfikatorem CVE-2011-0897. Luka uchodzi za łatwą do wykorzystania. Atak musi być przeprowadzony lokalnie. Pomyślna eksploitacja wymaga pojedynczego uwierzytelnienia. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.
Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.
Błąd jest również udokumentowany w bazie podatności X-Force (66707).
Produkt
Sprzedawca
Imię
Wersja
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.5VulDB Wynik metatemperatury: 5.5
VulDB Wynik podstawowy: 5.5
VulDB Wynik tymczasowy: 5.5
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Ujawnienie informacjiCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: wiadomo nie ograniczanieStatus: 🔍
Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Oś czasu
2011-02-04 🔍2011-04-12 🔍
2011-04-12 🔍
2011-04-12 🔍
2011-04-12 🔍
2011-04-14 🔍
2011-04-16 🔍
2011-04-27 🔍
2015-03-23 🔍
2021-11-02 🔍
Źródła
Sprzedawca: hp.comRaport: xforce.iss.net
Status: Nie określono
CVE: CVE-2011-0897 (🔍)
X-Force: 66707
Vulnerability Center: 31244 - HP Network Node Manager I 9.00 Local Information Disclosure Vulnerability via Unspecified Vectors, Low
SecurityFocus: 47341 - HP Network Node Manager i Unspecified Cross Site Scripting and Unauthorized Access Vulnerabilities
Secunia: 44185
OSVDB: 71830 - HP Network Node Manager i Unspecified Local Unauthorized Access
Zobacz także: 🔍
Wpis
Stworzono: 2015-03-23 16:50Aktualizacje: 2021-11-02 17:13
Zmiany: 2015-03-23 16:50 (49), 2017-03-21 16:44 (9), 2021-11-02 17:13 (4)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.