Hitachi多个产品存在未明本地权限提升漏洞

admin 2023-12-07 16:03:58 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Hitachi多个产品存在未明本地权限提升漏洞

CVE编号

CVE-2013-4697

利用情况

暂无

补丁情况

N/A

披露时间

2013-08-01
漏洞描述
多个Hitachi产品存在安全漏洞,允许本地攻击者利用漏洞提升权限。 目前没有详细漏洞细节提供,JP1/IT Desktop Management - Manager和Hitachi IT Operations Director产品受此漏洞影响。
解决建议
Chasys Draw IES 4.10.02已经修复此漏洞,建议用户下载更新:http://www.jpchacha.com/chasysdraw/index.php
参考链接
http://jvn.jp/en/jp/JVN00065218/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2013-000076
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS13-017/i...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 hitachi it_operations_director 02-50 -
运行在以下环境
应用 hitachi it_operations_director 02-50-01 -
运行在以下环境
应用 hitachi it_operations_director 02-50-06 -
运行在以下环境
应用 hitachi it_operations_director 02-50-07 -
运行在以下环境
应用 hitachi it_operations_director 03-00 -
运行在以下环境
应用 hitachi it_operations_director 03-00-04 -
运行在以下环境
应用 hitachi it_operations_director 03-00-07 -
运行在以下环境
应用 hitachi it_operations_director 03-00-08 -
运行在以下环境
应用 hitachi it_operations_director 03-00-12 -
运行在以下环境
应用 hitachi it_operations_director 04-00 -
运行在以下环境
应用 hitachi it_operations_director 04-00-01 -
运行在以下环境
应用 hitachi job_management_partner_1/it_desktop_management-manager 09-50 -
运行在以下环境
应用 hitachi job_management_partner_1/it_desktop_management-manager 09-50-03 -
运行在以下环境
应用 hitachi job_management_partner_1/it_desktop_management-manager 10-01 -
运行在以下环境
应用 hitachi jp1/it_desktop_management-manager 09-51 -
运行在以下环境
应用 hitachi jp1/it_desktop_management-manager 09-51-05 -
运行在以下环境
应用 hitachi jp1/it_desktop_management-manager 10-00 -
运行在以下环境
应用 hitachi jp1/it_desktop_management-manager 10-00-02 -
运行在以下环境
应用 hitachi jp1/it_desktop_management-manager 10-01 -
运行在以下环境
应用 hitachi jp1/it_desktop_management-manager 10-01-02 -
CVSS3评分 9.0
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 一次
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 完全地
  • 保密性 完全地
  • 完整性 完全地
AV:N/AC:L/Au:S/C:C/I:C/A:C
CWE-ID 漏洞类型
NVD-CWE-noinfo
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0