| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في IBM Tivoli Storage Manager. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Client. عند التلاعب ينتج تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2007-4880. هنالك إكسبلويت متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم التعرف على ثغرة أمنية في IBM Tivoli Storage Manager. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Client. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. تم إصدار التحذير حول الضعف 20/09/2007 عن طريق Sebastian Appelt (موقع إلكتروني). يمكن قراءة الاستشارة من هنا www-1.ibm.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2007-4880. تمت إحالة الـ سي في أي13/09/2007. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها فعالة للغاية. يمكن تحميل الإكسبلويت من هناsaintcorporation.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان26187(IBM Tivoli Storage Manager Client Multiple Vulnerabilities (swg21268775)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Web Servers. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115927 (IBM Tivoli Storage Manager Client Code Execution and Security Bypass Vulnerability).
التحديث متوفر للتنزيل على www-1.ibm.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره1 أيام بعد الافصاح عن الثغرة الأمنية.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 12685. في هذه الحالة النمط هذاHost|3A| يمكن استخدامه كوسيلة كشف. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 25743), X-Force (36700), Secunia (SA26883), SecurityTracker (ID 1018725) , Tenable (26187).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.1
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 26187
Nessus الأسم: IBM Tivoli Storage Manager Client Multiple Vulnerabilities (swg21268775)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Saint ID: exploit_info/tivoli_storage_mgr_cad_host
Saint الأسم: Tivoli Storage Manager CAD Host header buffer overflow
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: ibm_tsm_cad_header.rb
MetaSploit الأسم: IBM Tivoli Storage Manager Express CAD Service Buffer Overflow
MetaSploit ملف: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: www-1.ibm.com
Snort ID: 12685
Snort رسالة: EXPLOIT IBM Tivoli Storage Manger Express CAD Host buffer overflow
Snort نمط: 🔍
الجدول الزمني
13/09/2007 🔍19/09/2007 🔍
20/09/2007 🔍
20/09/2007 🔍
21/09/2007 🔍
21/09/2007 🔍
25/09/2007 🔍
27/09/2007 🔍
01/10/2007 🔍
01/10/2007 🔍
المصادر
المجهز: ibm.comاستشارة: www-1.ibm.com
باحث: Sebastian Appelt
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-4880 (🔍)
GCVE (CVE): GCVE-0-2007-4880
GCVE (VulDB): GCVE-100-3319
X-Force: 36700 - IBM Tivoli Storage Manager (TSM) Client Acceptor daemon buffer overflow, High Risk
SecurityFocus: 25743 - IBM Tivoli Storage Manager Client Multiple Vulnerabilities
Secunia: 26883 - IBM Tivoli Storage Manager Client Information Disclosure and Buffer Overflow, Moderately Critical
OSVDB: 38161 - IBM Tivoli Storage Manager (TSM) Client Client Acceptor Daemon (CAD, dsmcad.exe) Remote Overflow
SecurityTracker: 1018725
Vupen: ADV-2007-3228
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 01/10/2007 03:24 PMالتغييرات: 01/10/2007 03:24 PM (102)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق