BDU:2023-03979

Опубликовано: 06 июн. 2023

Источник: fstec

CVSS3: 6.6

CVSS2: 5.7

EPSS Низкий

Описание

Уязвимость компонентов Device Manager Server, Hitachi Tuning Manager server, Hitachi Tuning Manager - Agent for RAID, Hitachi Tuning Manager - Agent for NAS систем управления хранилищем Hitachi Device Manager, Hitachi Tiered Storage Manager и Hitachi Tuning Manager (HTnM) связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление данных

Вендор

Hitachi, Ltd.

Наименование ПО

Hitachi Device Manager

Hitachi Replication Manager (HRpM)

Hitachi Tuning Manager

Hitachi Tiered Storage Manager

Hitachi Compute Systems Manager (HCSM)

Версия ПО

до 8.8.5-02 (Hitachi Device Manager)

до 8.8.5-02 (Hitachi Replication Manager (HRpM))

до 8.8.5-02 (Hitachi Tuning Manager)

до 8.8.5-02 (Hitachi Tiered Storage Manager)

до 8.8.3-08 (Hitachi Compute Systems Manager (HCSM))

Тип ПО

Сетевое средство

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-124/index.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-36695
CVE

EPSS

Процентиль: 12%

0.00042

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

CVE-2020-36695

CVSS3: 6.6

nvd

больше 2 лет назад

Incorrect Default Permissions vulnerability in Hitachi Device Manager on Linux (Device Manager Server component), Hitachi Tiered Storage Manager on Linux, Hitachi Replication Manager on Linux, Hitachi Tuning Manager on Linux (Hitachi Tuning Manager server, Hitachi Tuning Manager - Agent for RAID, Hitachi Tuning Manager - Agent for NAS components), Hitachi Compute Systems Manager on Linux allows File Manipulation.This issue affects Hitachi Device Manager: before 8.8.5-02; Hitachi Tiered Storage Manager: before 8.8.5-02; Hitachi Replication Manager: before 8.8.5-02; Hitachi Tuning Manager: before 8.8.5-02; Hitachi Compute Systems Manager: before 8.8.3-08.

GHSA-m5wh-8x43-f8p3

CVSS3: 6.6

github

больше 2 лет назад

EPSS

Процентиль: 12%

0.00042

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2