Becton Dickinson BD BACTEC Blood Culture System Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
7.5$0-$5k0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em Becton Dickinson BD BACTEC Blood Culture System, BD COR System, BD EpiCenter Microbiology Data Management System, BD MAX System, BD Phoenix M50 Automated Microbiology System and BD Synapsys Informatics Solution. A função afetada é desconhecida. A manipulação resulta em Remote Privilege Escalation. Esta vulnerabilidade está registrada como CVE-2024-10476. O ataque pode ser levado a cabo na rede local. Nenhum exploit está disponível.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em Becton Dickinson BD BACTEC Blood Culture System, BD COR System, BD EpiCenter Microbiology Data Management System, BD MAX System, BD Phoenix M50 Automated Microbiology System and BD Synapsys Informatics Solution. A função afetada é desconhecida. A manipulação resulta em Remote Privilege Escalation. O uso do CWE para declarar o problema aponta para CWE-1392. Esta vulnerabilidade foi publicada. O boletim está compartilhado para download em bd.com.

Esta vulnerabilidade está registrada como CVE-2024-10476. O CVE foi atribuído em 28/10/2024. O ataque pode ser levado a cabo na rede local. Detalhes técnicos não estão disponíveis. O ataque exige um nível de complexidade elevado. A exploração parece ser difícil. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido.

Produtoinformação

Tipo

Fabricante

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 7.5

VulDB Pontuação Base: 7.1
VulDB Pontuação Temporária: 7.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 8.0
CNA Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-1392
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

28/10/2024 🔍
17/12/2024 +50 dias 🔍
17/12/2024 +0 dias 🔍
17/12/2024 +0 dias 🔍

Fontesinformação

Aconselhamento: bd.com
Estado: Confirmado

CVE: CVE-2024-10476 (🔍)
GCVE (CVE): GCVE-0-2024-10476
GCVE (VulDB): GCVE-100-288752

Entradainformação

Criado: 17/12/2024 17h25
Ajustamentos: 17/12/2024 17h25 (59)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!