IBM DB2 حتى 10.5.0.2 على Windows Stored Procedure تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.7$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في IBM DB2 على Windows. تتعلق المشكلة بالوظيفة $software_function في المكون Stored Procedure. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2013-6744. لا يوجد أي استغلال متوفر. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في IBM DB2 على Windows. تتعلق المشكلة بالوظيفة $software_function في المكون Stored Procedure. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 26/05/2014 بواسطة Danny Tsechansky مع McAfee كـ swg21673947 / Reference 1673947 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على www-01.ibm.com.

تُعرف هذه الثغرة باسم CVE-2013-6744. تمت إحالة الـ سي في أي08/11/2013. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. وقد أشار الاستشاري إلى:

To exploit the vulnerability the malicious user would need: 1. Valid credential to connect to database 2. CONNECT privilege on database 3. CREATE_EXTERNAL_ROUTINE authority to create an external routine. This privilege is not granted to PUBLIC by default.
برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان76116(IBM DB2 Stored Procedure Infrastructure Privilege Escalation Vulnerability), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم تصنيفه ضمن عائلة Databases.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67616), X-Force (89860), Secunia (SA58519), Vulnerability Center (SBV-45183) , Tenable (76116).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 7.7

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 76116
Nessus الأسم: IBM DB2 Stored Procedure Infrastructure Privilege Escalation Vulnerability
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

08/11/2013 🔍
25/05/2014 +198 أيام 🔍
25/05/2014 +0 أيام 🔍
26/05/2014 +1 أيام 🔍
26/05/2014 +0 أيام 🔍
27/05/2014 +1 أيام 🔍
29/05/2014 +2 أيام 🔍
30/05/2014 +1 أيام 🔍
18/06/2014 +19 أيام 🔍
30/06/2014 +12 أيام 🔍
20/06/2021 +2547 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: swg21673947 / Reference 1673947
باحث: Danny Tsechansky
منظمة: McAfee
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-6744 (🔍)
GCVE (CVE): GCVE-0-2013-6744
GCVE (VulDB): GCVE-100-13394
X-Force: 89860 - IBM DB2 for Windows privilege escalation, High Risk
SecurityFocus: 67616 - IBM DB2 and DB2 Connect CVE-2013-6744 Privilege Escalation Vulnerability
Secunia: 58519 - IBM DB2 / DB2 Connect Multiple Vulnerabilities, Less Critical
Vulnerability Center: 45183 - IBM DB2 Remote Privileges Escalation via the Stored Procedure Infrastructure, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 29/05/2014 10:17 PM
تم التحديث: 20/06/2021 01:47 PM
التغييرات: 29/05/2014 10:17 PM (76), 01/06/2017 04:33 AM (4), 20/06/2021 01:47 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!