IBM InfoSphere Optim Performance Manager حتى 5.1.1.1 اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن IBM InfoSphere Optim Performance Manager حتى 5.1.1.1. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث اجتياز الدليل. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-2979. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن IBM InfoSphere Optim Performance Manager حتى 5.1.1.1. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث اجتياز الدليل. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-22. المشكلة تم الافصاح عنها بتاريخ 20/08/2013 كـ 1647415 كـ Bulletin (موقع إلكتروني). التنبيه متاح للتنزيل عبر www-01.ibm.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
تم تسجيل هذه الثغرة تحت الرمز CVE-2013-2979. حدث تعيين CVE في 12/04/2013. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.
الترقية إلى الإصدار 5.2 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 61948), X-Force (83972) , Secunia (SA54596).
متأثر
- InfoSphere Optim Performance Manager 5.1/5.1.1.1
- Optim Performance Manager 4.1.1
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 3.8
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: InfoSphere Optim Performance Manager 5.2
الجدول الزمني
12/04/2013 🔍20/08/2013 🔍
20/08/2013 🔍
21/08/2013 🔍
22/08/2013 🔍
22/08/2013 🔍
28/08/2013 🔍
23/03/2019 🔍
المصادر
المجهز: ibm.comاستشارة: 1647415
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-2979 (🔍)
GCVE (CVE): GCVE-0-2013-2979
GCVE (VulDB): GCVE-100-10056
X-Force: 83972 - IBM InfoSphere Optim Performance Manager directory traversal, Medium Risk
SecurityFocus: 61948 - IBM InfoSphere Optim Performance Manager CVE-2013-2979 Unspecified Directory Traversal Vulnerability
Secunia: 54596 - IBM InfoSphere Optim Performance Manager Two Information Disclosure Vulnerabilities, Less Critical
OSVDB: 96513
إدخال
تم الإنشاء: 28/08/2013 12:50 PMتم التحديث: 23/03/2019 03:26 PM
التغييرات: 28/08/2013 12:50 PM (49), 23/03/2019 03:26 PM (22)
كامل: 🔍
المتعهد:
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق