IBM WebSphere DataPower XC10 يصل إلى2.1.0.2 توثيق ضعيف

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
7.7$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في IBM WebSphere DataPower XC10 يصل إلى2.1.0.2. المشكلة أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-287. المشكلة تمت مشاركتها بتاريخ 20/11/2012 كـ 1615783 كـ Bulletin (Website). الاستشارة متوفرة هنا www-01.ibm.com. تم النشر بالتنسيق مع الشركة المالكة.

تم تسمية الثغرة بأسمCVE-2012-5758. تمت إحالة الـ سي في أي02/11/2012. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 56617), X-Force (80062), Secunia (SA51319) , SecurityTracker (ID 1027798).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB درجة الميتا الوقتية: 7.7

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة الوقتية: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

التسلسل زمنيالمعلومات

02/11/2012 🔍
20/11/2012 +18 أيام 🔍
20/11/2012 +0 أيام 🔍
21/11/2012 +1 أيام 🔍
21/11/2012 +0 أيام 🔍
21/11/2012 +0 أيام 🔍
22/11/2012 +1 أيام 🔍
23/11/2012 +1 أيام 🔍
26/11/2012 +3 أيام 🔍
23/03/2019 +2308 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشاري: 1615783
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍

CVE: CVE-2012-5758 (🔍)
X-Force: 80062 - IBM WebSphere DataPower XC10 administrative privilege escalation, High Risk
SecurityTracker: 1027798
SecurityFocus: 56617 - IBM WebSphere DataPower XC10 Denial of Service and Security Bypass Vulnerabilities
Secunia: 51319 - IBM WebSphere DataPower XC10 Denial of Service and Security Bypass, Less Critical
OSVDB: 87621

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 26/11/2012 14:40
تم التحديث: 23/03/2019 20:30
التغييرات: 26/11/2012 14:40 (70), 23/03/2019 20:30 (1)
كامل: 🔍
المتعهد:

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!