V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2018-1000833
DEB
Критический

ZoneMinder версии <= 1.32.2 содержит Другую/Неизвестную уязвимость в контролируемом пользователем параметре, что может привести к раскрытию…

CVSS
9.8
Критический
EPSS
0.03
p86
Опубликовано
2018-01-01
Обновлено
2018-01-01
Описание

ZoneMinder версии <= 1.32.2 содержит Другую/Неизвестную уязвимость в контролируемом пользователем параметре, что может привести к раскрытию конфиденциальных данных, отказу в обслуживании, SSRF, удаленному выполнению кода.

Теги · CWE
Без аутентификации
CWE-502
CAPEC-586
Затронутые продукты
Zoneminder ≤ 1.32.2
Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2018-01-01
Опубликована
2018-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.032 · p86
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Zoneminder
Canonical
Zoneminder
Zoneminder
Zoneminder
ПродуктВендорСтатус
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminderОтслеживается
zoneminder*Отслеживается
Источники данных
DEB
CVE
UBU