IBM WebSphere Portal حتى 8.0 URL الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في IBM WebSphere Portal حتى 8.0. تتعلق المشكلة بوظيفة غير معروفة في المكون URL Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2013-5454. لا يتوفر أي استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في IBM WebSphere Portal حتى 8.0. تتعلق المشكلة بوظيفة غير معروفة في المكون URL Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تمت مشاركتها بتاريخ 11/11/2013 بواسطة Drazen Popovic مع INFIGO IS كـ Security Bulletin: IBM WebSphere Portal vulnerable to URL Manipulation CVE-2013-5454 PM99205 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من www-01.ibm.com. تم النشر بالتنسيق مع الشركة المالكة.

تحمل هذه الثغرة المعرف CVE-2013-5454. تم إصدار CVE في 22/08/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 73208. أنها مصنفة إلى عائلةCGI abuses. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق89004 (IBM WebSphere Portal URL Manipulation Information Disclosure Vulnerability).

أسم الباتش التصحيحي هوPM99205. تصحيح المشكلة هذه يمكن تحميله من هنا www-01.ibm.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63643), X-Force (88253), Secunia (SA55663), Vulnerability Center (SBV-43906) , Tenable (73208).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73208
Nessus الأسم: IBM WebSphere Portal Unspecified URL Manipulation Arbitrary File Access (PM99205)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: PM99205

الجدول الزمنيالمعلومات

22/08/2013 🔍
08/11/2013 +78 أيام 🔍
08/11/2013 +0 أيام 🔍
11/11/2013 +3 أيام 🔍
11/11/2013 +0 أيام 🔍
17/11/2013 +6 أيام 🔍
18/11/2013 +1 أيام 🔍
26/03/2014 +128 أيام 🔍
07/04/2014 +12 أيام 🔍
24/12/2024 +3914 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: Security Bulletin: IBM WebSphere Portal vulnerable to URL Manipulation CVE-2013-5454 PM99205
باحث: Drazen Popovic
منظمة: INFIGO IS
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-5454 (🔍)
GCVE (CVE): GCVE-0-2013-5454
GCVE (VulDB): GCVE-100-11177
X-Force: 88253 - IBM WebSphere Portal URL information disclosure
SecurityFocus: 63643 - IBM WebSphere Portal URL Manipulation Information Disclosure Vulnerability
Secunia: 55663 - IBM WebSphere Portal Information Disclosure Vulnerability, Moderately Critical
OSVDB: 99706
Vulnerability Center: 43906 - IBM WebSphere Portal Remote File System Read via Modified URL, Medium

إدخالالمعلومات

تم الإنشاء: 18/11/2013 10:43 AM
تم التحديث: 24/12/2024 08:49 PM
التغييرات: 18/11/2013 10:43 AM (79), 24/05/2017 11:04 AM (2), 02/06/2021 09:18 AM (3), 24/12/2024 08:49 PM (16)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!