| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.6 | $5k-$25k | 0.00 |
Сводка
Зафиксирована уязвимость, классифицируемая как критический, в HP Operations Manager i до 10.01. Неизвестная функция поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2015-2137. Атака может быть осуществлена удаленно. Эксплойт не найден.
Подробности
Зафиксирована уязвимость, классифицируемая как критический, в HP Operations Manager i до 10.01. Неизвестная функция поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-269. Слабость была опубликована 22.08.2015 (Веб-сайт). Консультацию можно прочитать на сайте h20564.www2.hpe.com.
Эта уязвимость проходит под номером CVE-2015-2137. Дата назначения CVE - 27.02.2015. Атака может быть осуществлена удаленно. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $5k-$25k. Проект MITRE ATT&CK определяет технику атаки как T1068.
Это объявлено как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 85626. Это относится к семейству Разное.
Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 76360), Vulnerability Center (SBV-52956) и Tenable (85626).
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.hp.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.6VulDB Meta Temp Score: 5.6
VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 85626
Nessus Имя: HP Operations Manager i (OMi) Unspecified RCE
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
27.02.2015 🔍12.08.2015 🔍
12.08.2015 🔍
22.08.2015 🔍
22.08.2015 🔍
24.08.2015 🔍
24.09.2015 🔍
13.06.2022 🔍
Источники
Поставщик: hp.comКонсультация: h20564.www2.hpe.com
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2015-2137 (🔍)
GCVE (CVE): GCVE-0-2015-2137
GCVE (VulDB): GCVE-100-77378
SecurityFocus: 76360 - HP Operations Manager i CVE-2015-2137 Unspecified Remote Code Execution Vulnerability
SecurityTracker: 1033260
Vulnerability Center: 52956 - HP Operations Manager I Remote Code Execution Vulnerability - CVE-2015-2137, Critical
Вход
Создано: 24.08.2015 10:15Обновлено: 13.06.2022 08:17
Изменения: 24.08.2015 10:15 (50), 02.03.2018 10:13 (10), 13.06.2022 08:15 (2), 13.06.2022 08:17 (1)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.