VDB-2340 · CVE-2006-2433 · SA20793

IBM WebSphere Application Server حتى 6.0.2.7 Administration Console Local Privilege Escalation

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في IBM WebSphere Application Server 6.0.2/6.0.2.1/6.0.2.3/6.0.2.5/6.0.2.7. تتأثر الوظيفة $software_function من المكون Administration Console. ينتج عن التلاعب حدوث Local Privilege Escalation. يتم تداول هذه الثغرة تحت اسم CVE-2006-2433. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في IBM WebSphere Application Server 6.0.2/6.0.2.1/6.0.2.3/6.0.2.5/6.0.2.7. تتأثر الوظيفة $software_function من المكون Administration Console. ينتج عن التلاعب حدوث Local Privilege Escalation. المشكلة تم نشرها بتاريخ 27/06/2006 مع IBM (موقع إلكتروني). الاستشارة متوفرة هنا www-1.ibm.com.

يتم تداول هذه الثغرة تحت اسم CVE-2006-2433. تم تعيين CVE في 17/05/2006. لا توجد تفاصيل تقنية متوفرة. لا يوجد استغلال متاح.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق87073 (IBM WebSphere Application Server Administrative Console Unauthorized Access (PK17838)).

إصلاح الخلل جاهز للتحميل من www-1.ibm.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Secunia (SA20793).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.4
VulDB الدرجة المؤقتة للميتا: 7.6

VulDB الدرجة الأساسية: 8.4
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍
تصحيح: www-1.ibm.com

الجدول الزمنيالمعلومات

17/05/2006 🔍
17/05/2006 +0 أيام 🔍
27/06/2006 +41 أيام 🔍
27/06/2006 +0 أيام 🔍
30/06/2006 +3 أيام 🔍
22/06/2025 +6931 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: www-1.ibm.com
باحث: http://www.ibm.com
منظمة: IBM
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-2433 (🔍)
GCVE (CVE): GCVE-0-2006-2433
GCVE (VulDB): GCVE-100-2340
Secunia: 20793 - IBM WebSphere Application Server Two Vulnerabilities, Moderately Critical
Vupen: ADV-2006-1736

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/06/2006 11:40 AM
تم التحديث: 22/06/2025 12:53 AM
التغييرات: 30/06/2006 11:40 AM (57), 21/04/2018 09:36 AM (7), 22/06/2025 12:53 AM (20)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!