BDU:2023-00911

Опубликовано: 16 янв. 2023

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость приложения для управления ресурсами систем хранения данных Hitachi Tuning Manager связана с настройками прав доступа по умолчанию. Эксплуатация уязвимости может позволить нарушителю читать и записывать определенные файлы

Вендор

Hitachi, Ltd.

Наименование ПО

Hitachi Tuning Manager

Версия ПО

до 8.8.5-00 (Hitachi Tuning Manager)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-101/index.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-101/index.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-36611
CVE

EPSS

Процентиль: 9%

0.00032

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2020-36611

CVSS3: 6.6

nvd

около 3 лет назад

Incorrect Default Permissions vulnerability in Hitachi Tuning Manager on Linux (Hitachi Tuning Manager server, Hitachi Tuning Manager - Agent for RAID, Hitachi Tuning Manager - Agent for NAS, Hitachi Tuning Manager - Agent for SAN Switch components) allows local users to read and write specific files.This issue affects Hitachi Tuning Manager: before 8.8.5-00.

GHSA-rq89-r32x-9rfg