CVE-2022-36407Критический

Уязвимость вставки конфиденциальной информации в файл журнала в Hitachi Virtual Storage Platform, Hitachi Virtual Storage Platform VP9500, …

CVSS

9.9

Критический

EPSS

0.01

p39

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

Уязвимость вставки конфиденциальной информации в файл журнала в Hitachi Virtual Storage Platform, Hitachi Virtual Storage Platform VP9500, Hitachi Virtual Storage Platform G1000, G1500, Hitachi Virtual Storage Platform F1500, Hitachi Virtual Storage Platform 5100, 5500, 5100H, 5500H, Hitachi Virtual Storage Platform 5200, 5600, 5200H, 5600H, Hitachi Unified Storage VM, Hitachi Virtual Storage Platform G100, G200, G400, G600, G800, Hitachi Virtual Storage Platform F400, F600, F800, Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, Hitachi Virtual Storage Platform F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H позволяет локальным пользователям получить конфиденциальную информацию. Эта проблема затрагивает Hitachi Virtual Storage Platform: до DKCMAIN Ver. 70-06-74-00/00, SVP Ver. 70-06-58/00; Hitachi Virtual Storage Platform VP9500: до DKCMAIN Ver. 70-06-74-00/00, SVP Ver. 70-06-58/00; Hitachi Virtual Storage Platform G1000, G1500: до DKCMAIN Ver. 80-06-92-00/00, SVP Ver. 80-06-87/00; Hitachi Virtual Storage Platform F1500: до DKCMAIN Ver. 80-06-92-00/00, SVP Ver. 80-06-87/00; Hitachi Virtual Storage Platform 5100, 5500,5100H, 5500H: до DKCMAIN Ver. 90-08-81-00/00, SVP Ver. 90-08-81/00, до DKCMAIN Ver. 90-08-62-00/00, SVP Ver. 90-08-62/00, до DKCMAIN Ver. 90-08-43-00/00, SVP Ver. 90-08-43/00; Hitachi Virtual Storage Platform 5200, 5600,5200H, 5600H: до DKCMAIN Ver. 90-08-81-00/00, SVP Ver. 90-08-81/00, до DKCMAIN Ver. 90-08-62-00/00, SVP Ver. 90-08-62/00, до DKCMAIN Ver. 90-08-43-00/00, SVP Ver. 90-08-43/00; Hitachi Unified Storage VM: до DKCMAIN Ver. 73-03-75-X0/00, SVP Ver. 73-03-74/00, до DKCMAIN Ver. 73(75)-03-75-X0/00, SVP Ver. 73(75)-03-74/00; Hitachi Virtual Storage Platform G100, G200, G400, G600, G800: до DKCMAIN Ver. 83-06-19-X0/00, SVP Ver. 83-06-20-X0/00, до DKCMAIN Ver. 83-05-47-X0/00, SVP Ver. 83-05-51-X0/00; Hitachi Virtual Storage Platform F400, F600, F800: до DKCMAIN Ver. 83-06-19-X0/00, SVP Ver. 83-06-20-X0/00, до DKCMAIN Ver. 83-05-47-X0/00, SVP Ver. 83-05-51-X0/00; Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900: до DKCMAIN Ver. 88-08-09-XX/00, SVP Ver. 88-08-11-X0/02; Hitachi Virtual Storage Platform F350, F370, F700, F900: до DKCMAIN Ver. 88-08-09-XX/00, SVP Ver. 88-08-11-X0/02; Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H: до DKCMAIN Ver. 93-06-81-X0/00, SVP Ver. 93-06-81-X0/00, до DKCMAIN Ver. 93-06-62-X0/00, SVP Ver. 93-06-62-X0/00, до DKCMAIN Ver. 93-06-43-X0/00, SVP Ver. 93-06-43-X0/00.

Теги · CWE

CWE-532

CAPEC-215

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.005 · p39

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Нет уязвимостей под заданные фильтры.

Связанные уязвимости

BDU:2024-02484