CVE-2014-2630
HP Operations Agent 11.00 में, जब Glance का उपयोग किया जाता है, एक अनिर्दिष्ट भेद्यता स्थानीय उपयोगकर्ताओं को अज्ञात वैक्टरों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है।
- प्रकाशित
- 12 अग॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- hp
- साक्ष्य देखे गए
- 5 फ़र॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HP Operations Agent 11.00 में, जब Glance का उपयोग किया जाता है, एक अनिर्दिष्ट भेद्यता स्थानीय उपयोगकर्ताओं को अज्ञात वैक्टरों के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देती है।
स्रोत
modules/exploits/linux/local/hp_xglance_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/hp_xglance_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/hp_xglance_priv_esc.check)
- perf-exploiterएक्सप्लॉइट
xglance-bin के लिए CVE-2014-2630 एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।