| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
En problematiskt svag punkt identifierades i Check Mk till 1.2.3.
Den svaga punkten är publicerad 02/09/2014 av CERT (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på mathias-kettner.de. Denna svaga punkt är känd som CVE-2014-5339. Attacken på nätet kan. För en enkel autentisering utnyttjats krävs. Det finns inga tekniska detaljer fortfarande en exploit kända.
För vulnerability scanner Nessus en plugin har släppts med ID 77926 (Fedora 20 : check-mk-1.2.4p5-1.fc20 (2014-10972)), så att sårbarheten kan testas.
En uppgradering till den version 1.2.4 att åtgärda problemet.
Sårbarheten dokumenteras i databaser X-Force (95384) och Tenable (77926).
Produkt
namn
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 5.4VulDB Meta Temp poäng: 5.2
VulDB Baspoäng: 5.4
VulDB Temp Betyg: 5.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: OkändCWE: Okänd
ATT&CK: Okänd
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 77926
Nessus namn: Fedora 20 : check-mk-1.2.4p5-1.fc20 (2014-10972)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
OpenVAS ID: 867257
OpenVAS namn: Fedora Update for check-mk FEDORA-2014-11082
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
0-dagars tid: 🔍
Upgrade: Check Mk 1.2.4
Tidslinje
18/08/2014 🔍20/08/2014 🔍
20/08/2014 🔍
02/09/2014 🔍
02/09/2014 🔍
05/10/2014 🔍
26/03/2015 🔍
28/03/2022 🔍
Källor
Rådgivande: 127941Organisation: CERT
Status: Inte definierad
Bekräftelse: 🔍
CVE: CVE-2014-5339 (🔍)
X-Force: 95384
Vulnerability Center: 46341 - Check_MK Remote File System Write via Vectors Related to Row Selections, Medium
SecurityFocus: 69310 - Check_MK CVE-2014-5339 Arbitrary File Overwrite Vulnerability
Se även: 🔍
Inträde
Skapad: 26/03/2015 12:07Uppdaterad: 28/03/2022 19:26
Ändringar: 26/03/2015 12:07 (61), 08/06/2017 08:56 (5), 28/03/2022 19:12 (3), 28/03/2022 19:19 (1), 28/03/2022 19:26 (1)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.