HP Data Protector for Personal Computers 7.0 повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
10.0	$5k-$25k	0.00

СводкаИнформация

Уязвимость была найдена в HP Data Protector for Personal Computers 7.0 и классифицирована как критический. Неизвестная функция затронута. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость однозначно идентифицируется как CVE-2011-3162. Эксплойт недоступен.

ПодробностиИнформация

Уязвимость была найдена в HP Data Protector for Personal Computers 7.0 и классифицирована как критический. Неизвестная функция затронута. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Информация о слабости была опубликована 19.10.2011 автором Andrea Micalizzi (TippingPoint) совместно с Zero Day Initiative (Веб-сайт). Консультация представлена на сайте securitytracker.com.

Эта уязвимость однозначно идентифицируется как CVE-2011-3162. Присвоение CVE было выполнено 16.08.2011. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $5k-$25k.

Указано значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k.

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 11812. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 50181), X-Force (70715), SecurityTracker (ID 1026195) и Vulnerability Center (SBV-39860).

ПродуктИнформация

Тип

• Backup Software

Поставщик

• HP

Имя

• Data Protector for Personal Computers

Версия

• 7.0

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.hp.com/

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 10.0

VulDB Базовый балл: 10.0
VulDB Временная оценка: 10.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

16.08.2011 🔍
17.10.2011 +62 дни 🔍
18.10.2011 +1 дни 🔍
18.10.2011 +0 дни 🔍
19.10.2011 +1 дни 🔍
19.10.2011 +0 дни 🔍
05.06.2013 +595 дни 🔍
23.03.2015 +656 дни 🔍
01.05.2017 +770 дни 🔍

ИсточникиИнформация

Поставщик: hp.com

Консультация: securitytracker.com⛔
Исследователь: Andrea Micalizzi (TippingPoint)
Организация: Zero Day Initiative
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2011-3162 (🔍)
GCVE (CVE): GCVE-0-2011-3162
GCVE (VulDB): GCVE-100-59152
X-Force: 70715
SecurityFocus: 50181 - HP Data Protector Notebook Extension Multiple Remote Code Execution Vulnerabilities
SecurityTracker: 1026195 - HP Data Protector Multiple Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 39860 - HP Data Protector Notebook Extension 6.20 and Data Protector for Personal Computers 7.0 dpnepolicyservice FinishedCopy Remote Code Execution Vulnerability, Critical

Смотрите также: 🔍

ВходИнформация

Создано: 23.03.2015 16:50
Обновлено: 01.05.2017 11:39
Изменения: 23.03.2015 16:50 (59), 01.05.2017 11:39 (13)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!