Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-01997

Опубликовано: 08 июл. 2020
Источник: fstec
CVSS3: 5.6
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость системы мониторинга OpenNMS связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

The OpenNMS Group
Juniper Networks Inc.

Наименование ПО

OpenNMS
Junos Space
Junos Space Security Director

Версия ПО

. (OpenNMS)
до 20.1R1 (Junos Space)
до 20.1R1 (Junos Space Security Director)

Тип ПО

Сетевое программное средство
ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11023&cat=SIRT_1&actp=LIST

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%
0.0048
Низкий

5.6 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 5.6
nvd
больше 5 лет назад

OpenNMS is accessible via port 9443

CVSS3: 5.6
debian
больше 5 лет назад

OpenNMS is accessible via port 9443

github
больше 3 лет назад

OpenNMS is accessible via port 9443

EPSS

Процентиль: 65%
0.0048
Низкий

5.6 Medium

CVSS3

7.5 High

CVSS2