BDU:2015-10465 (CVE-2015-2122) — уязвимость системы управления виртуальными сетями HP SDN VAN Controller

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Высокий — 7.8/10 Нет исправления

Уязвимость подсистемы системы управления виртуальными сетями HP SDN VAN Controller связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки сетевых пакетов на REST-порт

Кого касается и что делать

Уязвимое ПО: Hewlett-Packard Virtual Application Network Software-defined Networking Controller (HP) — версии до 2.5
Что делать: применить компенсирующие меры (см. раздел мер ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-10465 · CVE-2015-2122
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.8)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:N/I:N/A:C атака по сети, низкая сложность, без аутентификации, полное влияние на доступность
Наименование ФСТЭК	Уязвимость системы управления виртуальными сетями HP SDN VAN Controller, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 07.07.2016 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 25.05.2015
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки	CWE-399 — ошибки управления ресурсом
Класс уязвимости	Уязвимость кода