CVE-2013-0706

Опубликовано: 22 фев. 2013

Источник: nvd

CVSS2: 9

EPSS Низкий

Описание

NEC Universal RAID Utility 1.40 Rev 680 and earlier, 2.31 Rev 1492 and earlier, and 2.5 Rev 2244 and earlier does not provide access control, which allows remote attackers to perform arbitrary RAID disk operations via unspecified vectors.

Ссылки

http://jpn.nec.com/security-info/secinfo/nv13-004.html
Vendor Advisory
http://jvn.jp/en/jp/JVN75585394/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2013-000012
Vendor Advisory
http://jpn.nec.com/security-info/secinfo/nv13-004.html
Vendor Advisory
http://jvn.jp/en/jp/JVN75585394/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2013-000012
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nec:universal_raid_utility:*:rev_680:*:*:*:*:*:*

Версия до 1.40 (включая)

cpe:2.3:a:nec:universal_raid_utility:*:rev_2244:*:*:*:*:*:*

Версия до 2.5 (включая)

cpe:2.3:a:nec:universal_raid_utility:*:rev_1492:*:*:*:*:*:*

Версия до 2.31 (включая)

cpe:2.3:a:nec:universal_raid_utility:1.40:*:*:*:*:*:*:*

cpe:2.3:a:nec:universal_raid_utility:2.5:*:*:*:*:*:*:*

cpe:2.3:a:nec:universal_raid_utility:2.31:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00547

Низкий

9 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-f23f-rp4w-7r5p

github

больше 3 лет назад