VDB-3580 · CVE-2007-3676 · BID 27596

IBM DB2 Universal Database يصل إلى8.2 FP16 SYSPROC.NNSTAT الحرمان من الخدمة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.4$0-$5k0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في IBM DB2 Universal Database يصل إلى8.2 FP16. الثغرة الأمنية متواجدة في الدالة SYSPROC.NNSTAT. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. الـ سي في أي تُلخص:

IBM DB2 Universal Database (UDB) Administration Server (DAS) 8 before Fix Pack 16 and 9 before Fix Pack 4 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via modified pointer values in unspecified remote administration requests, which triggers memory corruption or other invalid memory access. NOTE: this might be the same issue as CVE-2008-0698.
المشكلة تم نشرها بتاريخ 04/02/2008 مع IBM (Website). يمكن تحميل الاستشارة من هنا www-1.ibm.com.

أسم الثغرة الأمنية هوCVE-2007-3676. تمت إحالة الـ سي في أي10/07/2007. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان28227(IBM DB2 < 9 Fix Pack 4 Multiple Vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةDatabases. الملحق يعمل بحسب الصنفremote.

تصحيح المشكلة هذه يمكن تحميله من هنا www-1.ibm.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 27596), Secunia (SA28771), SecurityTracker (ID 1019318) , Tenable (28227).

منتجالمعلوماتتعديل

النوع

المجهز

الأسم

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 9.8
VulDB درجة الميتا الوقتية: 9.4

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلوماتتعديل

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلوماتتعديل

الفئة: الحرمان من الخدمة
CWE: CWE-399
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 28227
Nessus الأسم: IBM DB2 < 9 Fix Pack 4 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: www-1.ibm.com
باتش: www-1.ibm.com

التسلسل زمنيالمعلوماتتعديل

10/07/2007 🔍
16/11/2007 +129 أيام 🔍
04/02/2008 +80 أيام 🔍
04/02/2008 +0 أيام 🔍
08/02/2008 +4 أيام 🔍
12/02/2008 +4 أيام 🔍
18/02/2008 +6 أيام 🔍
26/04/2019 +4085 أيام 🔍

المصادرالمعلوماتتعديل

المجهز: ibm.com

استشاري: www-1.ibm.com
منظمة: IBM
الحالة: مؤكد

CVE: CVE-2007-3676 (🔍)
SecurityTracker: 1019318
SecurityFocus: 27596 - IBM DB2 Universal Database Server 8.2 Prior To Fixpak 16 Multiple Local Vulnerabilities
Secunia: 28771 - IBM DB2 UDB Multiple Vulnerabilities, Moderately Critical

آقرأ ايضاً: 🔍

ادخالالمعلوماتتعديل

تم الانشاء: 18/02/2008 09:57
تم التحديث: 26/04/2019 21:03
التغييرات: (10) vulnerability_cvss3_vuldb_av vulnerability_cvss3_vuldb_ac vulnerability_cvss3_vuldb_pr vulnerability_cvss3_vuldb_ui vulnerability_cvss3_vuldb_s vulnerability_cvss3_vuldb_c vulnerability_cvss3_vuldb_i vulnerability_cvss3_vuldb_a source_securityfocus_date source_securityfocus_class
كامل: 🔍

التعليقات

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Might our Artificial Intelligence support you?

Check our Alexa App!