HPE MSA SAN Storage VSS Provider and CAPI Proxy Software эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.4	$0-$5k	0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в HPE MSA SAN Storage VSS Provider and CAPI Proxy Software до 4.1.3.82. Используемая неизвестная функция. Выполнение манипуляции приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2024-22437. Для атаки требуется локальный доступ. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в HPE MSA SAN Storage VSS Provider and CAPI Proxy Software до 4.1.3.82. Используемая неизвестная функция. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-428. Данная уязвимость была опубликована. Консультация доступна по адресу support.hpe.com.

Уязвимость зарегистрирована как CVE-2024-22437. CVE был назначен 10.01.2024. Для атаки требуется локальный доступ. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1574.009.

Указано значение Не определено.

Переход на версию 4.1.3.83 способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Тип

• Firewall Software

Поставщик

• HPE

Имя

• MSA SAN Storage VSS Provider and CAPI Proxy Software

Версия

• 4.1.3.0
• 4.1.3.1
• 4.1.3.2
• 4.1.3.3
• 4.1.3.4
• 4.1.3.5
• 4.1.3.6
• 4.1.3.7
• 4.1.3.8
• 4.1.3.9
• 4.1.3.10
• 4.1.3.11
• 4.1.3.12
• 4.1.3.13
• 4.1.3.14
• 4.1.3.15
• 4.1.3.16
• 4.1.3.17
• 4.1.3.18
• 4.1.3.19
• 4.1.3.20
• 4.1.3.21
• 4.1.3.22
• 4.1.3.23
• 4.1.3.24
• 4.1.3.25
• 4.1.3.26
• 4.1.3.27
• 4.1.3.28
• 4.1.3.29
• 4.1.3.30
• 4.1.3.31
• 4.1.3.32
• 4.1.3.33
• 4.1.3.34
• 4.1.3.35
• 4.1.3.36
• 4.1.3.37
• 4.1.3.38
• 4.1.3.39
• 4.1.3.40
• 4.1.3.41
• 4.1.3.42
• 4.1.3.43
• 4.1.3.44
• 4.1.3.45
• 4.1.3.46
• 4.1.3.47
• 4.1.3.48
• 4.1.3.49
• 4.1.3.50
• 4.1.3.51
• 4.1.3.52
• 4.1.3.53
• 4.1.3.54
• 4.1.3.55
• 4.1.3.56
• 4.1.3.57
• 4.1.3.58
• 4.1.3.59
• 4.1.3.60
• 4.1.3.61
• 4.1.3.62
• 4.1.3.63
• 4.1.3.64
• 4.1.3.65
• 4.1.3.66
• 4.1.3.67
• 4.1.3.68
• 4.1.3.69
• 4.1.3.70
• 4.1.3.71
• 4.1.3.72
• 4.1.3.73
• 4.1.3.74
• 4.1.3.75
• 4.1.3.76
• 4.1.3.77
• 4.1.3.78
• 4.1.3.79
• 4.1.3.80
• 4.1.3.81
• 4.1.3.82

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.hpe.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.4

VulDB Базовый балл: 7.8
VulDB Временная оценка: 7.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 7.3
CNA Вектор (Hewlett Packard Enterprise (HPE)): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-428 / CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: MSA SAN Storage VSS Provider and CAPI Proxy Software 4.1.3.83

ХронологияИнформация

10.01.2024 🔍
15.04.2024 +95 дни 🔍
15.04.2024 +0 дни 🔍
22.05.2024 +37 дни 🔍

ИсточникиИнформация

Поставщик: hpe.com

Консультация: support.hpe.com
Статус: Подтверждённый

CVE: CVE-2024-22437 (🔍)
GCVE (CVE): GCVE-0-2024-22437
GCVE (VulDB): GCVE-100-260697

ВходИнформация

Создано: 15.04.2024 12:04
Обновлено: 22.05.2024 17:11
Изменения: 15.04.2024 12:04 (62), 22.05.2024 17:11 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!