Huawei Policy Center до V100R003C10SPC020 URL эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
8.6$0-$5k0.00

Уязвимость была найдена в Huawei Policy Center. Она была классифицирована как критический. Затронута неизвестная функция компонента URL Handler. Определение CWE для уязвимости следующее CWE-264. Консультация представлена на сайте huawei.com.

Эта уязвимость известна как CVE-2016-2405. Назначение CVE произошло 18.02.2016. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Обновление до версии V100R003C10SPC020 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 83291) и Vulnerability Center (SBV-58252).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.6

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍
Обновление: Policy Center V100R003C10SPC020

Временная шкалаИнформация

17.02.2016 🔍
17.02.2016 +0 дни 🔍
18.02.2016 +1 дни 🔍
12.04.2016 +53 дни 🔍
12.04.2016 +0 дни 🔍
13.04.2016 +1 дни 🔍
17.04.2016 +4 дни 🔍
24.07.2022 +2289 дни 🔍

ИсточникиИнформация

Поставщик: huawei.com

Консультация: sa-20160217-01
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2016-2405 (🔍)
Vulnerability Center: 58252 - Huawei Policy Center Remote Privilege Escalation and DoS Vulnerability, High
SecurityFocus: 83291 - Huawei Policy Center Remote Privilege Escalation Vulnerability

ВходИнформация

Создано: 13.04.2016 10:07
Обновлено: 24.07.2022 08:24
Изменения: 13.04.2016 10:07 (56), 05.02.2019 13:12 (12), 24.07.2022 08:24 (3)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!