CVE-2018-0613

Опубликовано: 26 июл. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

NEC Platforms Calsos CSDX and CSDJ series products (CSDX 1.37210411 and earlier, CSDX(P) 4.37210411 and earlier, CSDX(D) 3.37210411 and earlier, CSDX(S) 2.37210411 and earlier, CSDJ-B 01.03.00 and earlier, CSDJ-H 01.03.00 and earlier, CSDJ-D 01.03.00 and earlier, CSDJ-A 03.00.00) allows remote authenticated attackers to bypass access restriction to conduct arbitrary operations with administrative privilege via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN63895206/index.html
Third Party Advisory
https://www.necplatforms.co.jp/product/enkaku/info180702.html
Vendor Advisory
http://jvn.jp/en/jp/JVN63895206/index.html
Third Party Advisory
https://www.necplatforms.co.jp/product/enkaku/info180702.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:necplatforms:calsos_csdx_firmware:*:*:*:*:*:*:*:*

Версия до 1.37210411 (включая)

cpe:2.3:h:necplatforms:calsos_csdx:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:necplatforms:calsos_csdx\(p\)_firmware:*:*:*:*:*:*:*:*

Версия до 4.37210411 (включая)

cpe:2.3:h:necplatforms:calsos_csdx\(p\):-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:necplatforms:calsos_csdx\(s\)_firmware:*:*:*:*:*:*:*:*

Версия до 2.37210411 (включая)

cpe:2.3:h:necplatforms:calsos_csdx\(s\):-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:necplatforms:calsos_csdx\(d\)_firmware:*:*:*:*:*:*:*:*

Версия до 3.37210411 (включая)

cpe:2.3:h:necplatforms:calsos_csdx\(d\):-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:necplatforms:calsos_csdj-b_firmware:*:*:*:*:*:*:*:*

Версия до 01.03.00 (включая)

cpe:2.3:h:necplatforms:calsos_csdj-b:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:necplatforms:calsos_csdj-d_firmware:*:*:*:*:*:*:*:*

Версия до 01.03.00 (включая)

cpe:2.3:h:necplatforms:calsos_csdj-d:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:necplatforms:calsos_csdj-h_firmware:*:*:*:*:*:*:*:*

Версия до 01.03.00 (включая)

cpe:2.3:h:necplatforms:calsos_csdj-h:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:necplatforms:calsos_csdj-a_firmware:*:*:*:*:*:*:*:*

Версия до 03.00.00 (включая)

cpe:2.3:h:necplatforms:calsos_csdj-a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00326

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-w8v2-8j35-xjpg

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 55%

0.00326

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-269