800+ IT
News
als RSS Feed abonnieren📚 HP Insight Control bis 7.5.0 Information Disclosure [CVE-2015-6858]
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80091
Betroffen: HP Insight Control bis 7.5.0
Veröffentlicht: 05.01.2016
Risiko: problematisch
Erstellt: 06.01.2016
Eintrag: 65.7% komplett
Beschreibung
Es wurde eine Schwachstelle in HP Insight Control bis 7.5.0 entdeckt. Sie wurde als problematisch eingestuft. Hiervon betroffen ist eine unbekannte Funktion. Dank der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für die Vertraulichkeit. Die Zusammenfassung von CVE lautet:
HP Insight Control server provisioning before 7.5.0 RabbitMQ allows remote attackers to obtain sensitive information via unspecified vectors.
Die Schwachstelle wurde am 05.01.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2015-6858 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Ein Aktualisieren auf die Version 7.5.0 RabbitMQ vermag dieses Problem zu lösen.CVSS
Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Information Disclosure
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $5k-$10k (0-day) / $2k-$5k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Insight Control 7.5.0 RabbitMQ
Timeline
05.01.2016 | Advisory veröffentlicht
06.01.2016 | VulDB Eintrag erstellt
06.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-6858 (mitre.org) (nvd.nist.org) (cvedetails.com)
...