Перейти к содержимому
Noroxi
CVE-2015-5434· NVD / CVE Program· CNA hp

HPE Networking Products, originally branded as Comware 5, Comware 7, H3C, or HP, allow remote attackers to bypass intended access restrictio

HPE Networking Products, originally branded as Comware 5, Comware 7, H3C, or HP, allow remote attackers to bypass intended access restrictions or cause a denial of service via "Virtual routing and forwarding (VRF) hopping."

СредняяCVSS 6.5 · v3.0—Эксплойта нет Исправление не зафиксировано
Опубликовано
5 янв. 2016 г.
Обновлено
16 июн. 2026 г.
EPSS
2,0 % · 80-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

27

Наблюдать

Пока низкий приоритет.

CVSS
26 / 40 · 6.5 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
1 / 30 · 2,0 %

Затронутые системы

ВендорПродукт
hpjg786a hp flexfabric 12500 4-port 100gbe cfp fd
hpjg787a hp flexfabric 12500 4-port 100gbe cfp fd taa
hpjg788a hp flexfabric 12500 4-port 100gbe cfp fg
hpjg789a hp flexfabric 12500 4-port 100gbe cfp fg taa
hpjg798a hp flexfabric 12508e fabric
hpjg810aae hp vsr1001 virtual services router 60 day evaluation
hpjh192a hp 10500 48-port gig-t \(rj45\) se
hpjh196a hp 10500 2-port 100gbe cfp ec
hpjc072b hp 12500 main processing unit
hpjc085a hp a12518 switch chassis
hpjc086a hp a12508 switch chassis
hpjc124a hp a9508 switch chassis

и ещё 75

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • hp jc072b hp 12500 main processing unitвсе версии
  • hp jc085a hp a12518 switch chassisвсе версии
  • hp jc086a hp a12508 switch chassisвсе версии
  • hp jc124a hp a9508 switch chassisвсе версии
  • hp jc124b hp 9505 switch chassisвсе версии
  • hp jc125a hp a9512 switch chassisвсе версии
  • hp jc125b hp 9512 switch chassisвсе версии
  • hp jc474a hp a9508-v switch chassisвсе версии
  • hp jc474b hp 9508-v switch chassisвсе версии
  • hp jc611a hp 10508-v switch chassisвсе версии
  • hp jc612a hp 10508 switch chassisвсе версии
  • hp jc613a hp 10504 switch chassisвсе версии
  • hp jc652a hp 12508 dc switch chassisвсе версии
  • hp jc653a hp 12518 dc switch chassisвсе версии
  • hp jc654a hp 12504 ac switch chassisвсе версии
  • hp jc655a hp 12504 dc switch chassisвсе версии
  • hp jc748a hp 10512 switch chassisвсе версии
  • hp jc808a hp 12500 taa main processing unitвсе версии
  • hp jf430a hp a12518 switch chassisвсе версии
  • hp jf430b hp 12518 switch chassisвсе версии

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана любым, у кого есть доступ через интернет.
  • Учётная запись или пароль не требуются.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
нет
Целостность
низкое · данные или конфигурация могут быть изменены
Доступность
низкое · работа сервиса может быть нарушена
Вектор атаки
Сеть
Сложность атаки
Низкая
Требуемые привилегии
Не требуются
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Нет
Влияние на целостность
Низкое
Влияние на доступность
Низкое

Класс уязвимости (CWE)

CWE-264 · Permissions, Privileges, and Access Controls

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи