CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
6.2	$0-$5k	0.00

Уязвимость, классифицированная как критический, была найдена в Facebook HHVM до 4.83.0. Затронута неизвестная функция компонента Admin Server. Использование CWE для объявления проблемы приводит к тому, что CWE-22. Консультация доступна для скачивания по адресу facebook.com.

Эта уязвимость была названа CVE-2019-3556. Назначение CVE произошло 02.01.2019. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1006.

Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

Обновление до версии 4.56.2, 4.78.1, 4.79.1, 4.80.1, 4.81.1, 4.82.1 и 4.83.1 способно решить эту проблему. Обновленную версию можно скачать по адресу hhvm.com. Название патча следующее abe0b29e4d3a610f9bc920b8be4ad8403364c2d4. Исправление готово для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

• Social Network Software

Поставщик

• Facebook

Имя

• HHVM

Версия

• 4.0
• 4.1
• 4.2
• 4.3
• 4.4
• 4.5
• 4.6
• 4.7
• 4.8
• 4.9
• 4.10
• 4.11
• 4.12
• 4.13
• 4.14
• 4.15
• 4.16
• 4.17
• 4.18
• 4.19
• 4.20
• 4.21
• 4.22
• 4.23
• 4.24
• 4.25
• 4.26
• 4.27
• 4.28
• 4.29
• 4.30
• 4.31
• 4.32
• 4.33
• 4.34
• 4.35
• 4.36
• 4.37
• 4.38
• 4.39
• 4.40
• 4.41
• 4.42
• 4.43
• 4.44
• 4.45
• 4.46
• 4.47
• 4.48
• 4.49
• 4.50
• 4.51
• 4.52
• 4.53
• 4.54
• 4.55
• 4.56
• 4.56.0
• 4.56.1
• 4.57
• 4.58
• 4.59
• 4.60
• 4.61
• 4.62
• 4.63
• 4.64
• 4.65
• 4.66
• 4.67
• 4.68
• 4.69
• 4.70
• 4.71
• 4.72
• 4.73
• 4.74
• 4.75
• 4.76
• 4.77
• 4.78
• 4.79
• 4.80
• 4.81
• 4.82
• 4.83

Лицензия

• free

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 4.6
VulDB Временная оценка: 4.4
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 8.1
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: HHVM 4.56.2/4.78.1/4.79.1/4.80.1/4.81.1/4.82.1/4.83.1
Патч: abe0b29e4d3a610f9bc920b8be4ad8403364c2d4

Временная шкалаИнформация

02.01.2019 🔍
27.10.2021 +1028 дни 🔍
27.10.2021 +0 дни 🔍
31.10.2021 +4 дни 🔍

ИсточникиИнформация

Консультация: abe0b29e4d3a610f9bc920b8be4ad8403364c2d4
Статус: Подтвержденный
Подтверждение: 🔍

CVE: CVE-2019-3556 (🔍)

ВходИнформация

Создано: 27.10.2021 07:11
Обновлено: 31.10.2021 07:51
Изменения: 27.10.2021 07:11 (43), 31.10.2021 07:45 (3), 31.10.2021 07:51 (18)
Завершить: 🔍

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!