IBM AIX 6.1/7.1 libodm تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.6$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن IBM AIX 6.1/7.1. تتأثر وظيفة غير معروفة في المكتبة libodm. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-3977. هنالك إكسبلويت متوفرة. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن IBM AIX 6.1/7.1. تتأثر وظيفة غير معروفة في المكتبة libodm. ينتج عن التلاعب حدوث تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-59. قد تم عرض المشكلة في09/11/2007. المشكلة تم الافصاح عنها بتاريخ 23/05/2014 بواسطة Jakub Wartak كـ libodm_advisory.asc كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر aix.software.ibm.com. تم التنسيق مع البائع قبل النشر العلني.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-3977. تمت إحالة الـ سي في أي05/06/2014. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة2387 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. وقد أشار الاستشاري إلى:

To determine if your system is vulnerable, execute the following command: lslpp -L bos.rte.odm
برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان74193(AIX 6.1 TL 8 : libodm (IV60311)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة AIX Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق120862 (IBM AIX "libodm" File Overwrite Vulnerability).

أسم الباتش التصحيحي هوIV60313/IV60311/IV60299/IV60312/IV60314/IV60303. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة. التصحيح تم نشره2 أسابيع بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 54122), X-Force (93595), SecurityTracker (ID 1030401), Vulnerability Center (SBV-44823) , Tenable (74193).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB الدرجة المؤقتة للميتا: 7.6

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Portcullis
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74193
Nessus الأسم: AIX 6.1 TL 8 : libodm (IV60311)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: IV60313/IV60311/IV60299/IV60312/IV60314/IV60303

الجدول الزمنيالمعلومات

09/11/2007 🔍
21/06/2012 +1686 أيام 🔍
23/05/2014 +701 أيام 🔍
28/05/2014 +5 أيام 🔍
28/05/2014 +0 أيام 🔍
03/06/2014 +6 أيام 🔍
05/06/2014 +2 أيام 🔍
08/06/2014 +3 أيام 🔍
09/06/2014 +1 أيام 🔍
09/06/2014 +0 أيام 🔍
11/06/2014 +2 أيام 🔍
12/06/2014 +1 أيام 🔍
12/06/2014 +0 أيام 🔍
16/12/2024 +3840 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: libodm_advisory.asc
باحث: Jakub Wartak
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-3977 (🔍)
GCVE (CVE): GCVE-0-2014-3977
GCVE (VulDB): GCVE-100-13479

OVAL: 🔍

X-Force: 93595 - IBM AIX Arbitary file overwrite symlink in libodm, Medium Risk
SecurityFocus: 54122 - IBM AIX Temporary File Creation Vulnerability
OSVDB: 83133
SecurityTracker: 1030401 - IBM AIX libodm Symlink Flaw Lets Local Users Gain Elevated Privileges
Vulnerability Center: 44823 - IBM AIX 6.1, 7.1 Local Symlink Attack in libodm.a, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/06/2014 05:09 PM
تم التحديث: 16/12/2024 08:07 AM
التغييرات: 09/06/2014 05:09 PM (91), 30/05/2017 10:54 AM (8), 20/06/2021 06:10 PM (3), 05/06/2024 09:54 AM (20), 16/12/2024 08:07 AM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!