CVE-2023-1995
Vulnérabilité moyenne dans HiRDB Server (Hitachi)
Description
Insufficient Logging vulnerability in Hitachi HiRDB Server, HiRDB Server With Addtional Function, HiRDB Structured Data Access Facility.This issue affects HiRDB Server: before 09-60-39, before 09-65-23, before 09-66-17, before 10-01-10, before 10-03-12, before 10-04-06, before 10-05-06, before 10-06-02; HiRDB Server With Addtional Function: before 09-60-2M, before 09-65-/W , before 09-66-/Q ; HiRDB Structured Data Access Facility: before 09-60-39, before 10-03-12, before 10-04-06, before 10-06-02.
Gravité et risque d'exploitation
CVE-2023-1995 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.2 % des CVE référencées.
Que faire ?
- Vérifiez si HiRDB Server (versions 10-01, 10-06, <10-05-06, <=09-65-*, <09-66-/Q, <09-60-2M, <09-65-23, <10-01-10, <=09-66-*, 09-65, 09-66, <09-66-17, <10-03-12, 10-05, 10-04, <09-65-/W, 10-00, <=10-05-*, 09-60, 10-02, <10-06-02, 07-03, <09-60-39, <=10-02-*, <=10-00-*, <09-60, 10-03, <10-04-06, <=10-01-*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.