800+ IT
News
als RSS Feed abonnieren📚 HPE KeyView bis 10.24 Filter SDK erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Es wurde eine kritische Schwachstelle in HPE KeyView bis 10.24 ausgemacht. Hiervon betroffen ist eine unbekannte Funktion der Komponente Filter SDK. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 05.10.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-4390 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $2k-$5k kostet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Schwachstellen ähnlicher Art sind dokumentiert unter 92433, 92434 und 92435.
Nicht betroffen
- HPE KeyView bis 10.17
CVSSv3
Base Score: ≈6.3 [?]Temp Score: ≈6.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Medium
CVSSv2
Base Score: ≈6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]Temp Score: ≈6.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Medium
CPE
- cpe:/a:hpe:keyview:10.0
- cpe:/a:hpe:keyview:10.1
- cpe:/a:hpe:keyview:10.2
- cpe:/a:hpe:keyview:10.3
- cpe:/a:hpe:keyview:10.4
- cpe:/a:hpe:keyview:10.5
- cpe:/a:hpe:keyview:10.6
- cpe:/a:hpe:keyview:10.7
- cpe:/a:hpe:keyview:10.8
- cpe:/a:hpe:keyview:10.9
- cpe:/a:hpe:keyview:10.10
- cpe:/a:hpe:keyview:10.11
- cpe:/a:hpe:keyview:10.12
- cpe:/a:hpe:keyview:10.13
- cpe:/a:hpe:keyview:10.14
- cpe:/a:hpe:keyview:10.15
- cpe:/a:hpe:keyview:10.16
- cpe:/a:hpe:keyview:10.17
- cpe:/a:hpe:keyview:10.18
- cpe:/a:hpe:keyview:10.19
- cpe:/a:hpe:keyview:10.20
- cpe:/a:hpe:keyview:10.21
- cpe:/a:hpe:keyview:10.22
- cpe:/a:hpe:keyview:10.23
- cpe:/a:hpe:keyview:10.24
Exploiting
Klasse: Erweiterte RechteLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
05.10.2016 Advisory veröffentlicht06.10.2016 VulDB Eintrag erstellt
06.10.2016 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-4390 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 92433, 92434, 92435
Eintrag
Erstellt: 06.10.2016Eintrag: 69.7% komplett
...