IBM DB2 Universal Database حتى 8 FP12 Downlevel Client الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في IBM DB2 Universal Database حتى 8 FP12. المشكلة أثرت على دالة غير معروفة من العنصر Downlevel Client. ينتج عن التلاعب حدوث الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2006-3066. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في IBM DB2 Universal Database حتى 8 FP12. المشكلة أثرت على دالة غير معروفة من العنصر Downlevel Client. ينتج عن التلاعب حدوث الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-404. تم العثور على الخلل في 18/04/2006. تم نشر الضعف 14/06/2006 بواسطة Amichai Shulman, Ohad Atia and Elad Tabak مع IBM (موقع إلكتروني). يمكن تحميل الاستشارة من هنا www-1.ibm.com.
تم تسمية الثغرة بأسمCVE-2006-3066. حدث تعيين CVE في 19/06/2006. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1499.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 57 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 23935. تصنيف عائلتها هوDatabases. يتم تشغيل البرنامج المساعد ضمن نوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق19209 (IBM DB2 Universal Database Multiple Denial of Service Vulnerabilities).
إصلاح الخلل جاهز للتحميل من www-1.ibm.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 18428), Secunia (SA20579) , Tenable (23935).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 23935
Nessus الأسم: IBM DB2 < 8.1 FixPak 12 EXCSAT Long MGRLVLLS Message Remote DoS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: www-1.ibm.com
الجدول الزمني
18/04/2006 🔍14/06/2006 🔍
14/06/2006 🔍
14/06/2006 🔍
19/06/2006 🔍
19/06/2006 🔍
26/06/2006 🔍
18/08/2006 🔍
23/12/2006 🔍
24/04/2019 🔍
المصادر
المجهز: ibm.comاستشارة: www-1.ibm.com
باحث: Amichai Shulman, Ohad Atia, Elad Tabak
منظمة: IBM
الحالة: مؤكد
CVE: CVE-2006-3066 (🔍)
GCVE (CVE): GCVE-0-2006-3066
GCVE (VulDB): GCVE-100-2316
SecurityFocus: 18428 - IBM DB2 Universal Database Multiple Denial of Service Vulnerabilities
Secunia: 20579 - DB2 Universal Database Multiple Denial of Service Vulnerabilities, Less Critical
OSVDB: 29861 - IBM DB2 Universal Database EXCSAT Long MGRLVLLS Message Remote DoS
Vupen: ADV-2006-2332
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 26/06/2006 12:32 PMتم التحديث: 24/04/2019 04:35 PM
التغييرات: 26/06/2006 12:32 PM (75), 24/04/2019 04:35 PM (8)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق