VMware vSphere Data Protection até 5.5.6 Java API Senha Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.6$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em VMware vSphere Data Protection até 5.5.6. Afectado é uma função desconhecida do componente Java API. O tratamento leva a Elevação de Privilégios (Senha). A vulnerabilidade é identificada como CVE-2014-4624. Não há nenhuma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em VMware vSphere Data Protection até 5.5.6. Afectado é uma função desconhecida do componente Java API. O tratamento leva a Elevação de Privilégios (Senha). Usar a CWE para declarar o problema leva à CWE-264. O problema foi divulgado 22/10/2014 por Jakub Mleczko (poland) como VMSA-2014-0011 como Aconselhamento (Site). O aconselhamento é partilhado para download em vmware.com. A divulgação pública foi coordenada com o vendedor.

A vulnerabilidade é identificada como CVE-2014-4624. A atribuição do CVE aconteceu em 24/06/2014. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK declara a técnica de ataque como T1068. O aconselhamento aponta para o seguinte:

VMware vSphere Data Protection (VDP) contains a vulnerability that may allow a remote user to retrieve sensitive account credentials from the affected VDP server using Java API calls. No authentication to the VDP server is required for this potential attack. Exposed information includes MCUser and GSAN account passwords of all grid systems that are being monitored in VPD Enterprise Manager.

Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k. .

Atualizar para a versão 5.5.7 e 5.8 pode resolver este problema. A atualização está disponível para download em my.vmware.com. Recomenda-se a atualização do componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 70709), X-Force (97729), Secunia (SA61663), SecurityTracker (ID 1031114) e Vulnerability Center (SBV-47438).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.6

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Nome: Password
Classe: Elevação de Privilégios / Password
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: vSphere Data Protection 5.5.7/5.8

Linha do tempoinformação

24/06/2014 🔍
22/10/2014 +120 dias 🔍
22/10/2014 +0 dias 🔍
22/10/2014 +0 dias 🔍
23/10/2014 +1 dias 🔍
23/10/2014 +0 dias 🔍
23/10/2014 +0 dias 🔍
23/10/2014 +0 dias 🔍
25/10/2014 +2 dias 🔍
08/12/2014 +44 dias 🔍
13/06/2017 +918 dias 🔍

Fontesinformação

Fabricante: vmware.com

Aconselhamento: VMSA-2014-0011
Pessoa: Jakub Mleczko (poland)
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2014-4624 (🔍)
GCVE (CVE): GCVE-0-2014-4624
GCVE (VulDB): GCVE-100-68049
X-Force: 97729 - VMware vSphere Data Protection information disclosure, Medium Risk
SecurityFocus: 70709 - VMware vSphere Data Protection CVE-2014-4624 Information Disclosure Vulnerability
Secunia: 61663 - VMware vSphere Data Protection Java API Calls Handling Information Disclosure Vulnerabilit, Less Critical
SecurityTracker: 1031114 - VMware vSphere Data Protection Discloses Authentication Information to Remote Users
Vulnerability Center: 47438 - Multiple EMC Products Remote Information Disclosure via a Crafted Call, Medium

scip Labs: https://www.scip.ch/en/?labs.20060413

Entradainformação

Criado: 23/10/2014 17h30
Atualizado: 13/06/2017 09h15
Ajustamentos: 23/10/2014 17h30 (75), 13/06/2017 09h15 (7)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!