mirror of
https://github.com/CVEProject/cvelist.git
synced 2025-05-07 19:17:10 +00:00
"-Synchronized-Data."
This commit is contained in:
CVE Team
parent
6596a310ba
commit
3624f75cf3
@ -1,17 +1,356 @@
|
||||
{
|
||||
"data_version": "4.0",
|
||||
"data_type": "CVE",
|
||||
"data_format": "MITRE",
|
||||
"data_version": "4.0",
|
||||
"CVE_data_meta": {
|
||||
"ID": "CVE-2023-1995",
|
||||
"ASSIGNER": "cve@mitre.org",
|
||||
"STATE": "RESERVED"
|
||||
"ASSIGNER": "hirt@hitachi.co.jp",
|
||||
"STATE": "PUBLIC"
|
||||
},
|
||||
"description": {
|
||||
"description_data": [
|
||||
{
|
||||
"lang": "eng",
|
||||
"value": "** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided."
|
||||
"value": "Insufficient Logging vulnerability in Hitachi HiRDB Server, HiRDB Server With Addtional Function, HiRDB Structured Data Access Facility.This issue affects HiRDB Server: before 09-60-39, before 09-65-23, before 10-01-10, before 10-03-12, before 10-04-06, before 10-05-06, before 10-06-02; HiRDB Server With Addtional Function: before 09-60-2M, before 09-65-/W; HiRDB Structured Data Access Facility: before 09-60-39, before 10-03-12, before 10-04-06, before 10-06-02.\n\n"
|
||||
}
|
||||
]
|
||||
},
|
||||
"problemtype": {
|
||||
"problemtype_data": [
|
||||
{
|
||||
"description": [
|
||||
{
|
||||
"lang": "eng",
|
||||
"value": "CWE-778 Insufficient Logging",
|
||||
"cweId": "CWE-778"
|
||||
}
|
||||
]
|
||||
}
|
||||
]
|
||||
},
|
||||
"affects": {
|
||||
"vendor": {
|
||||
"vendor_data": [
|
||||
{
|
||||
"vendor_name": "Hitachi",
|
||||
"product": {
|
||||
"product_data": [
|
||||
{
|
||||
"product_name": "HiRDB Server",
|
||||
"version": {
|
||||
"version_data": [
|
||||
{
|
||||
"version_value": "not down converted",
|
||||
"x_cve_json_5_version_data": {
|
||||
"versions": [
|
||||
{
|
||||
"lessThan": "09-60",
|
||||
"status": "affected",
|
||||
"version": "07-03",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "09-60-39",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "09-60-39",
|
||||
"status": "affected",
|
||||
"version": "09-60",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "09-65-23",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "09-65-23",
|
||||
"status": "affected",
|
||||
"version": "09-65",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "09-66-*",
|
||||
"status": "affected",
|
||||
"version": "09-66",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "10-00-*",
|
||||
"status": "affected",
|
||||
"version": "10-00",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "10-01-10",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "10-01-10",
|
||||
"status": "affected",
|
||||
"version": "10-01",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "10-02-*",
|
||||
"status": "affected",
|
||||
"version": "10-02",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "10-03-12",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "10-03-12",
|
||||
"status": "affected",
|
||||
"version": "10-03",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "10-04-06",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "10-04-06",
|
||||
"status": "affected",
|
||||
"version": "10-04",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "10-05-06",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "10-05-06",
|
||||
"status": "affected",
|
||||
"version": "10-05",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "10-06-02",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "10-06-02",
|
||||
"status": "affected",
|
||||
"version": "10-06",
|
||||
"versionType": "custom"
|
||||
}
|
||||
],
|
||||
"defaultStatus": "unaffected"
|
||||
}
|
||||
}
|
||||
]
|
||||
}
|
||||
},
|
||||
{
|
||||
"product_name": "HiRDB Server With Addtional Function",
|
||||
"version": {
|
||||
"version_data": [
|
||||
{
|
||||
"version_value": "not down converted",
|
||||
"x_cve_json_5_version_data": {
|
||||
"versions": [
|
||||
{
|
||||
"lessThan": "09-60",
|
||||
"status": "affected",
|
||||
"version": "07-03",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "09-60-2M",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "09-60-2M",
|
||||
"status": "affected",
|
||||
"version": "09-60",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "09-65-/W",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "09-65-/W",
|
||||
"status": "affected",
|
||||
"version": "09-65",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "09-66-*",
|
||||
"status": "affected",
|
||||
"version": "09-66",
|
||||
"versionType": "custom"
|
||||
}
|
||||
],
|
||||
"defaultStatus": "unaffected"
|
||||
}
|
||||
}
|
||||
]
|
||||
}
|
||||
},
|
||||
{
|
||||
"product_name": "HiRDB Structured Data Access Facility",
|
||||
"version": {
|
||||
"version_data": [
|
||||
{
|
||||
"version_value": "not down converted",
|
||||
"x_cve_json_5_version_data": {
|
||||
"versions": [
|
||||
{
|
||||
"lessThan": "09-60",
|
||||
"status": "affected",
|
||||
"version": "07-03",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "09-60-39",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "09-60-39",
|
||||
"status": "affected",
|
||||
"version": "09-60",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "09-65-*",
|
||||
"status": "affected",
|
||||
"version": "09-65",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "09-66-*",
|
||||
"status": "affected",
|
||||
"version": "09-66",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "10-00-*",
|
||||
"status": "affected",
|
||||
"version": "10-00",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "10-01-*",
|
||||
"status": "affected",
|
||||
"version": "10-01",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "10-02-*",
|
||||
"status": "affected",
|
||||
"version": "10-02",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "10-03-12",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "10-03-12",
|
||||
"status": "affected",
|
||||
"version": "10-03",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "10-04-06",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "10-04-06",
|
||||
"status": "affected",
|
||||
"version": "10-04",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"lessThanOrEqual": "10-05-*",
|
||||
"status": "affected",
|
||||
"version": "10-05",
|
||||
"versionType": "custom"
|
||||
},
|
||||
{
|
||||
"changes": [
|
||||
{
|
||||
"at": "10-06-02",
|
||||
"status": "unaffected"
|
||||
}
|
||||
],
|
||||
"lessThan": "10-06-02",
|
||||
"status": "affected",
|
||||
"version": "10-06",
|
||||
"versionType": "custom"
|
||||
}
|
||||
],
|
||||
"defaultStatus": "unaffected"
|
||||
}
|
||||
}
|
||||
]
|
||||
}
|
||||
}
|
||||
]
|
||||
}
|
||||
}
|
||||
]
|
||||
}
|
||||
},
|
||||
"references": {
|
||||
"reference_data": [
|
||||
{
|
||||
"url": "https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-133/index.html",
|
||||
"refsource": "MISC",
|
||||
"name": "https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-133/index.html"
|
||||
}
|
||||
]
|
||||
},
|
||||
"generator": {
|
||||
"engine": "Vulnogram 0.1.0-dev"
|
||||
},
|
||||
"source": {
|
||||
"advisory": "hitachi-sec-2023-133",
|
||||
"discovery": "UNKNOWN"
|
||||
},
|
||||
"impact": {
|
||||
"cvss": [
|
||||
{
|
||||
"attackComplexity": "HIGH",
|
||||
"attackVector": "NETWORK",
|
||||
"availabilityImpact": "NONE",
|
||||
"baseScore": 5.3,
|
||||
"baseSeverity": "MEDIUM",
|
||||
"confidentialityImpact": "NONE",
|
||||
"integrityImpact": "HIGH",
|
||||
"privilegesRequired": "LOW",
|
||||
"scope": "UNCHANGED",
|
||||
"userInteraction": "NONE",
|
||||
"vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N",
|
||||
"version": "3.1"
|
||||
}
|
||||
]
|
||||
}
|
||||
|
||||
@ -152,9 +152,9 @@
|
||||
"references": {
|
||||
"reference_data": [
|
||||
{
|
||||
"url": "https://www.genians.co.kr/notice/2023",
|
||||
"url": "https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html",
|
||||
"refsource": "MISC",
|
||||
"name": "https://www.genians.co.kr/notice/2023"
|
||||
"name": "https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html"
|
||||
}
|
||||
]
|
||||
},
|
||||
|
||||
@ -152,9 +152,9 @@
|
||||
"references": {
|
||||
"reference_data": [
|
||||
{
|
||||
"url": "https://www.genians.co.kr/notice/2023",
|
||||
"url": "https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html",
|
||||
"refsource": "MISC",
|
||||
"name": "https://www.genians.co.kr/notice/2023"
|
||||
"name": "https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html"
|
||||
}
|
||||
]
|
||||
},
|
||||
|
||||
@ -21,8 +21,8 @@
|
||||
"description": [
|
||||
{
|
||||
"lang": "eng",
|
||||
"value": "CWE-287 Improper Authentication",
|
||||
"cweId": "CWE-287"
|
||||
"value": "CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')",
|
||||
"cweId": "CWE-78"
|
||||
}
|
||||
]
|
||||
}
|
||||
@ -152,9 +152,9 @@
|
||||
"references": {
|
||||
"reference_data": [
|
||||
{
|
||||
"url": "https://www.genians.co.kr/notice/2023",
|
||||
"url": "https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html",
|
||||
"refsource": "MISC",
|
||||
"name": "https://www.genians.co.kr/notice/2023"
|
||||
"name": "https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html"
|
||||
}
|
||||
]
|
||||
},
|
||||
|
||||
@ -21,8 +21,8 @@
|
||||
"description": [
|
||||
{
|
||||
"lang": "eng",
|
||||
"value": "CWE-494 Download of Code Without Integrity Check",
|
||||
"cweId": "CWE-494"
|
||||
"value": "CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')",
|
||||
"cweId": "CWE-89"
|
||||
}
|
||||
]
|
||||
}
|
||||
@ -152,9 +152,9 @@
|
||||
"references": {
|
||||
"reference_data": [
|
||||
{
|
||||
"url": "https://www.genians.co.kr/notice/2023",
|
||||
"url": "https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html",
|
||||
"refsource": "MISC",
|
||||
"name": "https://www.genians.co.kr/notice/2023"
|
||||
"name": "https://docs.genians.com/nac/5.0/release/ko/advisories/GN-SA-2023-001.html"
|
||||
}
|
||||
]
|
||||
},
|
||||
|
||||
Loading…
x
Reference in New Issue
Block a user