IBM Tivoli Application Dependency Discovery Manager حتى 7.2.1.4/7.2.1 Protection Mechanism تشفير ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.2	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في IBM Tivoli Application Dependency Discovery Manager حتى 7.2.1.4/7.2.1. تتعلق المشكلة بالوظيفة $software_function في المكون Protection Mechanism. عند التلاعب ينتج تشفير ضعيف. تُعرف هذه الثغرة باسم CVE-2013-3017. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في IBM Tivoli Application Dependency Discovery Manager حتى 7.2.1.4/7.2.1. تتعلق المشكلة بالوظيفة $software_function في المكون Protection Mechanism. عند التلاعب ينتج تشفير ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-310. تم التعرف على الثغرة بتاريخ 07/05/2014. المشكلة تم الإبلاغ عنها بتاريخ 09/07/2018 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على exchange.xforce.ibmcloud.com.

تُعرف هذه الثغرة باسم CVE-2013-3017. تم إصدار CVE في 12/04/2013. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1600.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 1524 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 7.2.1.5 , 7.2.2. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

• Directory Service Software

المجهز

• IBM

الأسم

• Tivoli Application Dependency Discovery Manager

النسخة

• 7.2.0
• 7.2.1
• 7.2.1.0
• 7.2.1.1
• 7.2.1.2
• 7.2.1.3
• 7.2.1.4

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.ibm.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.4
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Tivoli Application Dependency Discovery Manager 7.2.1.5/7.2.2

الجدول الزمنيالمعلومات

12/04/2013 🔍
07/05/2014 +390 أيام 🔍
09/07/2018 +1523 أيام 🔍
09/07/2018 +0 أيام 🔍
10/07/2018 +1 أيام 🔍
05/04/2023 +1730 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: exchange.xforce.ibmcloud.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-3017 (🔍)
GCVE (CVE): GCVE-0-2013-3017
GCVE (VulDB): GCVE-100-120907
X-Force: 84353

إدخالالمعلومات

تم الإنشاء: 10/07/2018 09:46 AM
تم التحديث: 05/04/2023 10:11 AM
التغييرات: 10/07/2018 09:46 AM (62), 03/03/2020 10:46 AM (1), 05/04/2023 10:05 AM (4), 05/04/2023 10:11 AM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!