CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
4.1 | $5k-$25k | 0.00 |
Уязвимость была найдена в Dell iDRAC8 до 2.83.83.83 и классифицирована как проблемные. Затронута неизвестная функция компонента Racadm. Определение CWE для уязвимости следующее CWE-20. Консультацию можно прочитать на сайте dell.com.
Эта уязвимость однозначно идентифицируется как CVE-2022-34436. Назначение CVE произошло 23.06.2022. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.
Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.
Продукт
Поставщик
Имя
Версия
- 2.83.83.0
- 2.83.83.1
- 2.83.83.2
- 2.83.83.3
- 2.83.83.4
- 2.83.83.5
- 2.83.83.6
- 2.83.83.7
- 2.83.83.8
- 2.83.83.9
- 2.83.83.10
- 2.83.83.11
- 2.83.83.12
- 2.83.83.13
- 2.83.83.14
- 2.83.83.15
- 2.83.83.16
- 2.83.83.17
- 2.83.83.18
- 2.83.83.19
- 2.83.83.20
- 2.83.83.21
- 2.83.83.22
- 2.83.83.23
- 2.83.83.24
- 2.83.83.25
- 2.83.83.26
- 2.83.83.27
- 2.83.83.28
- 2.83.83.29
- 2.83.83.30
- 2.83.83.31
- 2.83.83.32
- 2.83.83.33
- 2.83.83.34
- 2.83.83.35
- 2.83.83.36
- 2.83.83.37
- 2.83.83.38
- 2.83.83.39
- 2.83.83.40
- 2.83.83.41
- 2.83.83.42
- 2.83.83.43
- 2.83.83.44
- 2.83.83.45
- 2.83.83.46
- 2.83.83.47
- 2.83.83.48
- 2.83.83.49
- 2.83.83.50
- 2.83.83.51
- 2.83.83.52
- 2.83.83.53
- 2.83.83.54
- 2.83.83.55
- 2.83.83.56
- 2.83.83.57
- 2.83.83.58
- 2.83.83.59
- 2.83.83.60
- 2.83.83.61
- 2.83.83.62
- 2.83.83.63
- 2.83.83.64
- 2.83.83.65
- 2.83.83.66
- 2.83.83.67
- 2.83.83.68
- 2.83.83.69
- 2.83.83.70
- 2.83.83.71
- 2.83.83.72
- 2.83.83.73
- 2.83.83.74
- 2.83.83.75
- 2.83.83.76
- 2.83.83.77
- 2.83.83.78
- 2.83.83.79
- 2.83.83.80
- 2.83.83.81
- 2.83.83.82
- 2.83.83.83
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 4.1VulDB Meta Temp Score: 4.1
VulDB Базовый балл: 4.7
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 4.9
NVD Вектор: 🔍
CNA Базовый балл: 2.7
CNA Вектор (Dell): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Временная шкала
23.06.2022 🔍18.01.2023 🔍
18.01.2023 🔍
15.02.2023 🔍
Источники
Поставщик: dell.comКонсультация: dsa-2022-265
Статус: Подтвержденный
CVE: CVE-2022-34436 (🔍)
Вход
Создано: 18.01.2023 15:10Обновлено: 15.02.2023 08:05
Изменения: 18.01.2023 15:10 (48), 15.02.2023 08:05 (11)
Завершить: 🔍
Cache ID: 3:75A:103
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.