📚 HPE Performance Center 11.52/12.00/12.01/12.20/12.50 erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2775 Tage, 11 Stunden 2 Minuten
📆 Veröffentlicht am: 21.09.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine kritische Schwachstelle in HPE Performance Center 11.52/12.00/12.01/12.20/12.50 entdeckt. Es geht dabei um eine unbekannte Funktion. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 21.09.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-4382 geführt. Der Angriff kann über das Netzwerk erfolgen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $2k-$5k zu rechnen.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSSv3

Base Score: ≈6.3 [?]
Temp Score: ≈6.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: ≈6.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

• cpe:/a:hpe:performance_center:11.52
• cpe:/a:hpe:performance_center:12.00
• cpe:/a:hpe:performance_center:12.01
• cpe:/a:hpe:performance_center:12.20
• cpe:/a:hpe:performance_center:12.50

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

21.09.2016 Advisory veröffentlicht
21.09.2016 VulDB Eintrag erstellt
21.09.2016 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-4382 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 21.09.2016
Eintrag: 68.7% komplett
...