CVE 설명

HP ProCurve 5400 zl switches with certain serial numbers include a compact flash card that contains an unspecified virus, which might allow user-assisted remote attackers to execute arbitrary code on a PC by leveraging manual transfer of this card.

CVE 정보

메트릭

메트릭	점수	심각도	CVSS 벡터	출처
V2	3.7		AV:L/AC:H/Au:N/C:P/I:P/A:P	nvd@nist.gov

EPSS

EPSS는 취약점이 악용될 가능성을 예측하는 점수 모델입니다.

EPSS 점수

EPSS 모델은 0과 1(0~100%) 사이의 확률 점수를 생성합니다. 점수가 높을수록 취약점이 악용될 가능성이 높습니다.

EPSS 백분위수

백분위수는 EPSS 점수에 따라 CVE의 순위를 매기는 데 사용됩니다. 예를 들어 EPSS 점수 기준 95번째 백분위수의 CVE는 다른 CVE의 95%보다 악용될 가능성이 높습니다.

EPSS First.org

언급된 제품

구성 0

Hp>>Procurve_switch_5400zl >> Version *

Hp>>Procurve_switch_5400zl_management_module >> Version id116as0hr

Hp>>Procurve_switch_5400zl_management_module >> Version id116as04p

Hp>>Procurve_switch_5400zl_management_module >> Version id117as00h

Hp>>Procurve_switch_5400zl_management_module >> Version id126as0fb

Hp>>Procurve_switch_5406-44g-poe\+-4sfpzl >> Version -

Hp>>Procurve_switch_5406-48gzl >> Version -

Hp>>Procurve_switch_5406zl-44g-poe\+\/2xg_sfp\+_v2 >> Version -

Hp>>Procurve_switch_5406zl-44g-poe\+\/4g_sfp\+_v2 >> Version -

Hp>>Procurve_switch_5412-92g-poe\+-4sfpzl >> Version -

Hp>>Procurve_switch_5412-96gzl >> Version -

Hp>>Procurve_switch_5412zl-92g-poe\+\/4g_sfp\+_v2 >> Version -

Hp>>Procurve_switch_5412zl-92gg-poe\+\/2xg_sfp\+_v2 >> Version -

Hp>>Procurve_switch_chassis_e5406zl >> Version -

Hp>>Procurve_switch_chassis_e5412zl >> Version -

Hp>>Procurve_switch_e5406zl >> Version -

Hp>>Procurve_switch_e5412zl >> Version -

참고 자료

http://www.securityfocus.com/archive/1/522288
Tags : vendor-advisory, x_refsource_HP

https://exchange.xforce.ibmcloud.com/vulnerabilities/74819
Tags : vdb-entry, x_refsource_XF

http://secunia.com/advisories/48738
Tags : third-party-advisory, x_refsource_SECUNIA