IBM Net.Data db2www PATH_INFO تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
10.0$5k-$25k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في IBM Net.Data. المشكلة أثرت على دالة غير معروفة من الملف db2www. ينتج عن التلاعب بالمعامل PATH_INFO ضمن Environment Variable حدوث تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2000-0677. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في IBM Net.Data. المشكلة أثرت على دالة غير معروفة من الملف db2www. ينتج عن التلاعب بالمعامل PATH_INFO ضمن Environment Variable حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. تم نشر الضعف 20/10/2000 بواسطة ERNE كـ Alert (X-Force). يمكن تحميل الاستشارة من هنا xforce.iss.net.

تم تسمية الثغرة بأسمCVE-2000-0677. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق10136 (IBM Net.Data db2www CGI program Buffer Overflow Vulnerability).

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 1643. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 1898), X-Force (4976) , Vulnerability Center (SBV-6697).

منتجالمعلومات

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 10.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 10.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 1643
Snort رسالة: SERVER-WEBAPP db2www access
Snort الفئة: 🔍
SourceFire IPS: 🔍

الجدول الزمنيالمعلومات

04/04/2000 🔍
04/04/2000 +0 أيام 🔍
20/10/2000 +199 أيام 🔍
20/10/2000 +0 أيام 🔍
02/01/2005 +1535 أيام 🔍
25/06/2014 +3461 أيام 🔍
13/10/2025 +4128 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: xforce.iss.net
باحث: ERNE
الحالة: غير معرفة

CVE: CVE-2000-0677 (🔍)
GCVE (CVE): GCVE-0-2000-0677
GCVE (VulDB): GCVE-100-15819
X-Force: 4976 - IBM Net.Data db2www CGI script contains a remotely exploitable buffer overflow
SecurityFocus: 1898 - IBM Net.Data Buffer Overflow Vulnerability
Vulnerability Center: 6697 - Buffer Overflow in IBM Net.Data db2www CGI 2.0 x, 6.1 x, 7.1 x via PATH_INFO, High

إدخالالمعلومات

تم الإنشاء: 25/06/2014 04:14 PM
تم التحديث: 13/10/2025 02:35 AM
التغييرات: 25/06/2014 04:14 PM (65), 28/05/2019 08:18 PM (1), 13/10/2025 02:35 AM (17)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!