HP Tru64 Unix 5.x User Authentication xác thực yếu

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
6.0	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong HP Tru64 Unix 5.x. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần User Authentication. Việc chỉnh sửa xác thực yếu. Lỗ hổng này được gọi là CVE-2007-2791. Hơn nữa, có một khai thác sẵn có. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong HP Tru64 Unix 5.x. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần User Authentication. Việc chỉnh sửa xác thực yếu. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-287. Ngày phát hiện lỗi là 09/05/2007. Thông tin về điểm yếu đã được công bố vào ngày 16/05/2007 bởi Andrea Purificato (Trang web). Khuyến cáo này được cung cấp để tải về tại www4.itrc.hp.com.

Lỗ hổng này được gọi là CVE-2007-2791. Việc gán CVE diễn ra vào ngày 21/05/2007. Không có chi tiết kỹ thuật nào. Lỗ hổng này phổ biến hơn mức trung bình. Hơn nữa, có một khai thác sẵn có. Khai thác này đã được công bố công khai và có thể được sử dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.

Nếu trường này có độ dài, thì nó được đặt là chức năng. Bản khai thác này đã được đăng để tải về tại exploit-db.com. Lỗ hổng này đã là một zero-day chưa được tiết lộ trong ít nhất 7 ngày. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $5k-$25k.

Bản vá lỗi đã sẵn sàng để tải xuống tại itrc.hp.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 24021), X-Force (34329), Secunia (SA24036), SecurityTracker (ID 1018065) , Vulnerability Center (SBV-17004).

Sản phẩmthông tin

Loại

• Operating System

Nhà cung cấp

• HP

Tên

• Tru64 Unix

Phiên bản

• 5.x

Giấy phép

• thương mại

Trang web

• Nhà cung cấp: https://www.hp.com/

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 6.5
VulDB Điểm tạm thời meta: 6.0

VulDB Điểm cơ sở: 6.5
VulDB Điểm tạm thời: 6.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Xác thực yếu
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: chức năng
Tác giả: bunker
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍

Bản vá: itrc.hp.com

dòng thời gianthông tin

09/05/2007 🔍
09/05/2007 +0 ngày 🔍
16/05/2007 +7 ngày 🔍
16/05/2007 +0 ngày 🔍
16/05/2007 +0 ngày 🔍
16/05/2007 +0 ngày 🔍
16/05/2007 +0 ngày 🔍
18/05/2007 +1 ngày 🔍
21/05/2007 +3 ngày 🔍
21/05/2007 +0 ngày 🔍
04/06/2007 +14 ngày 🔍
04/06/2007 +0 ngày 🔍
06/12/2007 +185 ngày 🔍
01/08/2019 +4256 ngày 🔍

Nguồnthông tin

Nhà cung cấp: hp.com

Khuyến cáo: www4.itrc.hp.com
Nhà nghiên cứu: Andrea Purificato
Trạng thái: Đã xác nhận

CVE: CVE-2007-2791 (🔍)
GCVE (CVE): GCVE-0-2007-2791
GCVE (VulDB): GCVE-100-3082
X-Force: 34329 - HP Tru64 UNIX Secure Shell (SSH) information disclosure, Low Risk
SecurityFocus: 24021 - HP Tru64 Valid User Enumeration Weakness
Secunia: 24036 - HP Tru64 SSH Valid User Identification, Less Critical
OSVDB: 36204 - HP Tru64 SSH Unspecified Remote User Enumeration
SecurityTracker: 1018065
Vulnerability Center: 17004 - HP Tru64 UNIX SSH Vulnerability Allows Remote Attackers to Identify Valid Users, Medium
Vupen: ADV-2007-1851

scip Labs: https://www.scip.ch/en/?labs.20161013

mụcthông tin

Được tạo: 18/05/2007 10:52
Đã cập nhật: 01/08/2019 09:41
Thay đổi: 18/05/2007 10:52 (92), 01/08/2019 09:41 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Thảo luận

Do you need the next level of professionalism?

Upgrade your account now!