{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "\u00dcberwachbare PDUs erm\u00f6glichen die Fern\u00fcberwachung der aktuellen Stromaufnahme \u00fcber eine Ethernet-Verbindung.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Eaton Power Distribution Unit ausnutzen, um seine Privilegien zu erh\u00f6hen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- MacOS X\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-3008 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-3008.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-3008 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3008"
      },
      {
        "category": "external",
        "summary": "Eaton Vulnerability Advisory vom 2023-11-26",
        "url": "https://www.eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/etn-va-2023-1014.pdf"
      }
    ],
    "source_lang": "en-US",
    "title": "Eaton Power Distribution Unit: Schwachstelle erm\u00f6glicht Privilegieneskalation",
    "tracking": {
      "current_release_date": "2023-11-26T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:02:04.511+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-3008",
      "initial_release_date": "2023-11-26T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-11-26T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Eaton Power Distribution Unit \u003c G4 ePDU 2.4.2",
            "product": {
              "name": "Eaton Power Distribution Unit \u003c G4 ePDU 2.4.2",
              "product_id": "T031352",
              "product_identification_helper": {
                "cpe": "cpe:/h:eaton:pdu:g4_epdu_2.4.2"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Eaton"
      }
    ]
  },
  "vulnerabilities": [
    {
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in der Eaton Power Distribution Unit. Dieser Fehler besteht im Benutzerverwaltungssystem, wenn das Produkt mit einem unsicheren Active Directory konfiguriert ist. Ein entfernter, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern und uneingeschr\u00e4nkten Zugriff auf das Ger\u00e4t zu erhalten. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-11-26T23:00:00.000+00:00"
    }
  ]
}