HP ProLiant Array Configuration Utility até 9.40 em Linux Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
3.9$0-$5k0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em HP ProLiant Array Configuration Utility até 9.40 no Linux. A função afetada é desconhecida. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2013-6216. O ataque requer abordagem local. Nenhum exploit está disponível. Recomenda-se a troca do componente afetado por uma alternativa.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em HP ProLiant Array Configuration Utility até 9.40 no Linux. A função afetada é desconhecida. O tratamento leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-269. O problema foi divulgado 07/04/2014 por Portcullis como HPSBST02980 / c04187357 como Aconselhamento (Site). O boletim está compartilhado para download em h20564.www2.hpe.com.

Esta vulnerabilidade está registrada como CVE-2013-6216. O CVE foi atribuído em 21/10/2013. O ataque requer abordagem local. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK declara a técnica de ataque como T1068.

Está declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k.

Uma alternativa possível é HP Smart Storage Administrator/HP Smart Storage Administrator Diagnostic Utility. Recomenda-se a troca do componente afetado por uma alternativa. O comunicado contém a seguinte observação:

HP Array Configuration Utility, HP Array Diagnostics Utility, HP ProLiant Array Diagnostics, and SmartSSD Wear Gauge Utility Software v9.40 was the last supported release for those products. HP recommends migrating to HP Smart Storage Administrator, or HP Smart Storage Administrator Diagnostic Utility which are not impacted by this vulnerability.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityTracker (ID 1030025).

Não afetado

  • HP Smart Storage Administrator
  • HP Smart Storage Administrator Diagnostic Utility

Produtoinformação

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.0
VulDB Meta Pontuação Temporária: 3.9

VulDB Pontuação Base: 4.0
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Fabricante Pontuação Base (HP): 🔍
NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Alternativa
Estado: 🔍

Tempo 0-dia: 🔍

Alternativa: HP Smart Storage Administrator/HP Smart Storage Administrator Diagnostic Utility

Linha do tempoinformação

21/10/2013 🔍
07/04/2014 +168 dias 🔍
07/04/2014 +0 dias 🔍
09/04/2014 +2 dias 🔍
12/04/2014 +3 dias 🔍
10/05/2026 +4411 dias 🔍

Fontesinformação

Fabricante: hp.com

Aconselhamento: HPSBST02980 / c04187357
Pessoa: Portcullis
Estado: Confirmado

CVE: CVE-2013-6216 (🔍)
GCVE (CVE): GCVE-0-2013-6216
GCVE (VulDB): GCVE-100-12857
SecurityTracker: 1030025 - HP ProLiant Array Configuration Utility Lets Local Users Gain Elevated Privileges

Entradainformação

Criado: 09/04/2014 17h47
Atualizado: 10/05/2026 12h42
Ajustamentos: 09/04/2014 17h47 (53), 10/04/2017 11h12 (13), 10/05/2026 12h42 (17)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!