CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
6.1 | $0-$5k | 0.00 |
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في IBM Tivoli Storage Manager. الثغرة الأمنية أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ19/09/2007. المشكلة تم نشرها بتاريخ 20/09/2007 بواسطة Sebastian Apelt مع IBM (Website). يمكن تحميل الاستشارة من هنا www-1.ibm.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2007-4880. تمت إحالة الـ سي في أي13/09/2007. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا saintcorporation.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان26187(IBM Tivoli Storage Manager Client Multiple Vulnerabilities (swg21268775)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWeb Servers. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115927 (IBM Tivoli Storage Manager Client Code Execution and Security Bypass Vulnerability).
تصحيح المشكلة هذه يمكن تحميله من هنا www-1.ibm.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره1 أيام بعد الافصاح عن الثغرة الأمنية.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 12685. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا5351. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 25743), X-Force (36700), Secunia (SA26883), SecurityTracker (ID 1018725) , Vulnerability Center (SBV-16214).
منتج
النوع
المجهز
الأسم
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB درجة الميتا الوقتية: 6.1
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: جزئي
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 26187
Nessus الأسم: IBM Tivoli Storage Manager Client Multiple Vulnerabilities (swg21268775)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Saint ID: exploit_info/tivoli_storage_mgr_cad_host
Saint الأسم: Tivoli Storage Manager CAD Host header buffer overflow
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: ibm_tsm_cad_header.rb
MetaSploit الأسم: IBM Tivoli Storage Manager Express CAD Service Buffer Overflow
MetaSploit ملف: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
باتش: www-1.ibm.com
Snort ID: 12685
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
التسلسل زمني
13/09/2007 🔍19/09/2007 🔍
19/09/2007 🔍
19/09/2007 🔍
20/09/2007 🔍
20/09/2007 🔍
20/09/2007 🔍
21/09/2007 🔍
21/09/2007 🔍
25/09/2007 🔍
27/09/2007 🔍
30/09/2007 🔍
01/10/2007 🔍
26/07/2019 🔍
المصادر
المجهز: ibm.comاستشاري: www-1.ibm.com
باحث: Sebastian Apelt
منظمة: IBM
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-4880 (🔍)
X-Force: 36700 - IBM Tivoli Storage Manager (TSM) Client Acceptor daemon buffer overflow, High Risk
SecurityTracker: 1018725
Vulnerability Center: 16214 - IBM Tivoli Storage Manager Client Acceptor Daemon Remote Code Execution, High
SecurityFocus: 25743 - IBM Tivoli Storage Manager Client Multiple Vulnerabilities
Secunia: 26883
OSVDB: 38161 - IBM Tivoli Storage Manager (TSM) Client Client Acceptor Daemon (CAD, dsmcad.exe) Remote Overflow
Vupen: ADV-2007-3228
scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 01/10/2007 15:24تم التحديث: 26/07/2019 20:52
التغييرات: 01/10/2007 15:24 (112), 26/07/2019 20:52 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق