SAP Production Planning CP_RC_TRANSACTION_CALL_BY_SET nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.2 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong SAP Production Planning and Control - Engineering Workbench. Đối tượng bị ảnh hưởng là chức năng CP_RC_TRANSACTION_CALL_BY_SET. Việc thao tác nâng cao đặc quyền.
Lỗ hổng này được biết đến với tên CVE-2013-3062. Không có khai thác nào sẵn có.
Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.
Chi tiết
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong SAP Production Planning and Control - Engineering Workbench. Đối tượng bị ảnh hưởng là chức năng CP_RC_TRANSACTION_CALL_BY_SET. Việc thao tác nâng cao đặc quyền. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-264. Lỗ hổng đã được công bố vào 16/04/2013 bởi Ertunga Arsal and Mert Suoglu với ESNC GmbH dưới mã ESNC-2013-002 dưới dạng Khuyến cáo (Bugtraq). Bạn có thể tải khuyến nghị này tại archives.neohapsis.com. Việc phát hành công khai đã được phối hợp với nhà cung cấp.
Lỗ hổng này được biết đến với tên CVE-2013-3062. Việc gán CVE diễn ra vào ngày 15/04/2013. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có khai thác nào sẵn có. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1068.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $25k-$100k.
Bản vá có tên là 1537089. Bạn có thể tải bản vá lỗi tại service.sap.com. Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: Secunia (SA53062).
Sản phẩm
Nhà cung cấp
Tên
Giấy phép
Trang web
- Nhà cung cấp: https://www.sap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.6VulDB Điểm tạm thời meta: 8.2
VulDB Điểm cơ sở: 8.6
VulDB Điểm tạm thời: 8.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: 1537089
dòng thời gian
12/06/2012 🔍15/04/2013 🔍
16/04/2013 🔍
18/04/2013 🔍
19/04/2013 🔍
01/05/2013 🔍
05/05/2018 🔍
Nguồn
Nhà cung cấp: sap.comKhuyến cáo: ESNC-2013-002
Nhà nghiên cứu: Ertunga Arsal, Mert Suoglu
Tổ chức: ESNC GmbH
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2013-3062 (🔍)
GCVE (CVE): GCVE-0-2013-3062
GCVE (VulDB): GCVE-100-8450
Secunia: 53062 - SAP ERP Manufacturing - Production Planning (SAP PP) Transaction Authority Check Security, Less Critical
OSVDB: 92505
scip Labs: https://www.scip.ch/en/?labs.20150716
Xem thêm: 🔍
mục
Được tạo: 19/04/2013 18:38Đã cập nhật: 05/05/2018 18:07
Thay đổi: 19/04/2013 18:38 (55), 05/05/2018 18:07 (7)
Hoàn chỉnh: 🔍
Người cam kết:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận