CVE-2016-4364
WysokieStreszczenie
HPE Insight Control do wdrażania serwerów pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Ocena ryzyka
Lokalni użytkownicy mogą zdobyć nieautoryzowane uprawnienia, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do systemu tylko do zaufanych użytkowników oraz monitorowanie aktywności w celu wykrycia nieautoryzowanych prób uzyskania uprawnień.
Inne podatności w HPE Insight Control
Zobacz wszystkie- CVE-2016-4365Wysokie
HPE Insight Control do wdrażania serwerów pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
- CVE-2016-4362Wysokie
HPE Insight Control do wdrażania serwerów pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
- CVE-2016-2024Krytyczne
HPE Insight Control przed wersją 7.5.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
HPE Insight Control server deployment allows local users to gain privileges via unspecified vectors.