Schneider Electric Ampla MES 6.4 Database Credentials nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.0 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Schneider Electric Ampla MES 6.4. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Database Handler. Việc thao tác dẫn đến nâng cao đặc quyền (Credentials). Lỗ hổng này có mã CVE-2017-9637. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Chưa có mã khai thác sẵn sàng.
Chi tiết
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Schneider Electric Ampla MES 6.4. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Database Handler. Việc thao tác dẫn đến nâng cao đặc quyền (Credentials). Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-254. Lỗ hổng được phát hiện vào ngày 06/07/2017. Lỗ hổng đã được công bố vào 18/05/2018 (Trang web). Thông báo này có thể được tải về tại software.schneider-electric.com.
Lỗ hổng này có mã CVE-2017-9637. Việc gán CVE đã diễn ra vào 14/06/2017. Cuộc tấn công phải được tiến hành trực tiếp trên hệ thống. Không có thông tin chi tiết kỹ thuật. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng này được đánh giá là khó thực hiện. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1211.
Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 316 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 99469).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.schneider-electric.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.0VulDB Điểm tạm thời meta: 4.0
VulDB Điểm cơ sở: 3.9
VulDB Điểm tạm thời: 3.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 4.1
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Tên: CredentialsLớp: Nâng cao đặc quyền / Credentials
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
14/06/2017 🔍06/07/2017 🔍
18/05/2018 🔍
18/05/2018 🔍
18/05/2018 🔍
07/02/2020 🔍
Nguồn
Nhà cung cấp: schneider-electric.comKhuyến cáo: software.schneider-electric.com
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
CVE: CVE-2017-9637 (🔍)
GCVE (CVE): GCVE-0-2017-9637
GCVE (VulDB): GCVE-100-117971
SecurityFocus: 99469
Xem thêm: 🔍
mục
Được tạo: 18/05/2018 22:03Đã cập nhật: 07/02/2020 10:40
Thay đổi: 18/05/2018 22:03 (60), 07/02/2020 10:40 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận