BDU:2024-02092

Опубликовано: 30 мая 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость программного обеспечения управления и мониторинга сетей и оборудования FOXMAN-UN и UNEM связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Hitachi, Ltd.

Наименование ПО

FOXMAN-UN

UNEM

Версия ПО

r9c (FOXMAN-UN)

r10c (FOXMAN-UN)

r11a (FOXMAN-UN)

r11b (FOXMAN-UN)

r14a (FOXMAN-UN)

r14b (FOXMAN-UN)

r15a (FOXMAN-UN)

r15b (FOXMAN-UN)

r16a (FOXMAN-UN)

r9c (UNEM)

r10c (UNEM)

r11a (UNEM)

r11b (UNEM)

r14a (UNEM)

r14b (UNEM)

r15a (UNEM)

r15b (UNEM)

r16a (UNEM)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://publisher.hitachienergy.com/preview?DocumentID=8DBD000166&LanguageCode=en&DocumentPartId=&Action=Launch

https://publisher.hitachienergy.com/preview?DocumentID=8DBD000155&LanguageCode=en&DocumentPartId=&Action=Launch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1711
CVE

EPSS

Процентиль: 26%

0.00089

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2023-1711

CVSS3: 4

nvd

больше 2 лет назад

A vulnerability exists in a FOXMAN-UN and UNEM logging component, it only affects systems that use remote authentication to the network elements. If exploited an attacker could obtain confidential information. List of CPEs: * cpe:2.3:a:hitachienergy:foxman_un:R9C:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R10C:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R11A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R11B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R14A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R14B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R15A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R15B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R16A:*:*:*:*:*:*:* * * cpe:2.3:a:hitachienergy:unem:R9C:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R10C:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R11A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R11B:*:*:*:*:*:*:* * cpe:2.3:a:hi

GHSA-g6j4-f6g3-wmcx