Red Hat JBoss Enterprise Application Platform حتى 6 EL6 PicketBox Vault تشفير ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Red Hat JBoss Enterprise Application Platform حتى 6 EL6. تتعلق المشكلة بوظيفة غير معروفة في المكون PicketBox Vault. تؤدي عملية التلاعب إلى تشفير ضعيف. تحمل هذه الثغرة المعرف CVE-2013-1921. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Red Hat JBoss Enterprise Application Platform حتى 6 EL6. تتعلق المشكلة بوظيفة غير معروفة في المكون PicketBox Vault. تؤدي عملية التلاعب إلى تشفير ضعيف. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-310. المشكلة تمت مشاركتها بتاريخ 04/09/2013 كـ Bug 948106 كـ Changelog Entry (موقع إلكتروني). يمكنك تنزيل التنبيه من bugzilla.redhat.com. تم النشر بالتنسيق مع الشركة المالكة.
تحمل هذه الثغرة المعرف CVE-2013-1921. تمت إحالة الـ سي في أي19/02/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1600 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان69882(RHEL 5 : JBoss EAP (RHSA-2013:1207)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةRed Hat Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق124870 (Red Hat Update for JBoss Enterprise Application Platform 6.1.1 (RHSA-2013:1207,RHSA-2013:1208)).
تحديث النسخة إلى إصدار6.1.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62256), X-Force (86944), Secunia (SA54708), Vulnerability Center (SBV-42174) , Tenable (69882).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تشفير ضعيفCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 69882
Nessus الأسم: RHEL 5 : JBoss EAP (RHSA-2013:1207)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: JBoss Enterprise Application Platform 6.1.1
الجدول الزمني
19/02/2013 🔍04/09/2013 🔍
04/09/2013 🔍
04/09/2013 🔍
04/09/2013 🔍
06/09/2013 🔍
09/09/2013 🔍
28/09/2013 🔍
04/11/2013 🔍
24/05/2021 🔍
المصادر
المجهز: redhat.comاستشارة: Bug 948106
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2013-1921 (🔍)
GCVE (CVE): GCVE-0-2013-1921
GCVE (VulDB): GCVE-100-10169
IAVM: 🔍
X-Force: 86944
SecurityFocus: 62256
Secunia: 54708 - Red Hat update for JBoss Enterprise Application Platform, Moderately Critical
OSVDB: 96980
Vulnerability Center: 42174 - RedHat JBoss Enterprise Application Platform Before 6.1.1 Local Leakage of Encryption Key, Low
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 09/09/2013 05:27 PMتم التحديث: 24/05/2021 08:50 AM
التغييرات: 09/09/2013 05:27 PM (78), 14/05/2017 10:19 AM (1), 24/05/2021 08:48 AM (4), 24/05/2021 08:50 AM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق