| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.0 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как проблематичный, в HP Web JetAdmin 7.x. Затронута неизвестная функция файла setinfo.hts. Выполнение манипуляции приводит к обход каталога. Атаку можно осуществить удаленно. Более того, эксплойт доступен. Рекомендуется деактивировать соответствующий компонент.
Подробности
Обнаружена уязвимость, классифицированная как проблематичный, в HP Web JetAdmin 7.x. Затронута неизвестная функция файла setinfo.hts. Выполнение манипуляции приводит к обход каталога. Указание проблемы через CWE ведет к CWE-22. Данная уязвимость была опубликована 24.03.2004 исследователем wirepair (Веб-сайт). Консультация представлена на сайте sh0dan.org.
Атаку можно осуществить удаленно. Технические детали доступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Более того, эксплойт доступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1006 для этой проблемы.
Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки по адресу sh0dan.org. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k.
Исправление уже готово и доступно для скачивания на hp.com. Рекомендуется деактивировать соответствующий компонент.
Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 9971).
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.2VulDB Meta Temp Score: 4.0
VulDB Базовый балл: 4.2
VulDB Временная оценка: 4.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: обход каталогаCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОтключитьСтатус: 🔍
0-дневное время: 🔍
Патч: hp.com
Хронология
24.03.2004 🔍24.03.2004 🔍
25.03.2004 🔍
13.12.2016 🔍
Источники
Поставщик: hp.comКонсультация: sh0dan.org
Исследователь: wirepair
Статус: Не определено
GCVE (VulDB): GCVE-100-576
SecurityFocus: 9971 - HP Web Jetadmin Printer Firmware Update Script Arbitrary File Upload Weakness
SecuriTeam: securiteam.com
Разное: 🔍
Смотрите также: 🔍
Вход
Создано: 25.03.2004 09:58Обновлено: 13.12.2016 20:23
Изменения: 25.03.2004 09:58 (54), 13.12.2016 20:23 (2)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.