CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.1	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في IBM WebSphere Application Server يصل إلى6.1.0.2. المشكلة أثرت على دالة غير معروفة من العنصر Administrative Console. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تمت مشاركتها بتاريخ 21/09/2010 (Website). الاستشارة متوفرة هنا xforce.iss.net.

تم تسمية الثغرة بأسمCVE-2010-0781. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان50561(IBM WebSphere Application Server 7.0 < Fix Pack 13 Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوWeb Servers.

تحديث النسخة إلى إصدار6.1.0.3 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 40976), X-Force (61890), Vulnerability Center (SBV-27380) , Tenable (50561).

منتجالمعلومات

النوع

• Application Server Software

المجهز

• IBM

الأسم

• WebSphere Application Server

النسخة

• 6.1.0.0
• 6.1.0.1
• 6.1.0.2

الرخصة

• commercial

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB درجة الميتا الوقتية: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 50561
Nessus الأسم: IBM WebSphere Application Server 7.0 < Fix Pack 13 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902252
OpenVAS الأسم: IBM WebSphere Application Server Administration Console DoS vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: WebSphere Application Server 6.1.0.3

التسلسل زمنيالمعلومات

02/03/2010 🔍
13/06/2010 +103 أيام 🔍
21/09/2010 +100 أيام 🔍
21/09/2010 +0 أيام 🔍
21/09/2010 +0 أيام 🔍
04/10/2010 +13 أيام 🔍
11/11/2010 +38 أيام 🔍
19/03/2015 +1589 أيام 🔍
25/09/2021 +2382 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشاري: xforce.iss.net
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2010-0781 (🔍)
X-Force: 61890
Vulnerability Center: 27380 - IBM WebSphere Application Server Remote DoS Vulnerability via a Crafted URL, Medium
SecurityFocus: 40976 - Apache Axis2 Document Type Declaration Processing Security Vulnerability
Secunia: 40252

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 19/03/2015 14:37
تم التحديث: 25/09/2021 09:34
التغييرات: 19/03/2015 14:37 (60), 06/03/2017 11:18 (9), 25/09/2021 09:33 (5), 25/09/2021 09:34 (2)
كامل: 🔍

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!