Unix/Windows bootparamd information disclosure

wpiseditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Aktualna Cena (≈)
CTI Interest Score
3.3$0-$5k0.00

W Unix i Windows (Operating System) została odkryta podatność. Podatnością dotknięta jest nieznana funkcja w komponencie bootparamd. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Ma to wpływ na poufność.

Informacja o podatności została podana do publicznej wiadomości w dniu 1991-01-01. Atak musi zostać przeprowadzony lokalnie. Pojedyncze uwierzytelnienie jest wymagane do eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest dostępny.

Możliwe jest zabezpieczenie się przed atakiem poprzez zastosowanie ustawienia .

Błąd jest również udokumentowany w bazie podatności X-Force (32) i Vulnerability Center (SBV-966).

Dotyczyedit

  • Compaq Tru64
  • Data General DG/UX
  • HP HP-UX
  • IBM AIX

Produktinfoedit

Rodzaj

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.3

VulDB Base Score: 3.3
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

Exploitinfoedit

Klasa: Ujawnienie informacji
CWE: CWE-200
ATT&CK: Nieznany

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Nie określono

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Threat Intelligenceinfoedit

Zagrożenie: 🔍
Przeciwnicy: 🔍
Geopolityka: 🔍
Gospodarka: 🔍
Prognozy: 🔍
Przeciwdziałanie: 🔍

Przeciwdziałanieinfoedit

Zalecane: Config
Status: 🔍

0-Day Time: 🔍

Oś czasuinfoedit

1991-01-01 🔍
1991-01-01 +0 dni 🔍
2003-02-23 +4436 dni 🔍
2012-11-25 +3563 dni 🔍
2016-06-28 +1311 dni 🔍
2019-02-11 +958 dni 🔍

Źródłainfoedit

Status: Nie określono
X-Force: 32
Vulnerability Center: 966 - bootparamd provides domain name, Medium

Wpisinfoedit

Stworzono: 2016-06-28 10:35
Aktualizacje: 2019-02-11 12:45
Zmiany: (8) software_type source_vulnerabilitycenter source_vulnerabilitycenter_title source_vulnerabilitycenter_severity source_vulnerabilitycenter_creationdate source_vulnerabilitycenter_lastupdatedate source_vulnerabilitycenter_reportingdate vulnerability_cwe
Kompletny: 🔍

Komentarze

Brak komentarzy. Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!