IBM DB2 Universal Database حتى 8.2 FP16 DB2PD DB2INSTANCE تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في IBM DB2 Universal Database حتى 8.2 FP16. تتعلق المشكلة بالوظيفة DB2PD DB2INSTANCE. ينتج عن التلاعب حدوث تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2008-0696. لا يتوفر أي استغلال.
يُفضل ترقية المكون المصاب.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في IBM DB2 Universal Database حتى 8.2 FP16. تتعلق المشكلة بالوظيفة DB2PD DB2INSTANCE. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 04/02/2008 مع iDefense (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على www-1.ibm.com.
تُعرف هذه الثغرة باسم CVE-2008-0696. تم تخصيص CVE في 11/02/2008. تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.
يمكن تحميل تصحيح المشكلة من هنا www-1.ibm.com. يُفضل ترقية المكون المصاب.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Secunia (SA28771).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.8VulDB الدرجة المؤقتة للميتا: 4.3
VulDB الدرجة الأساسية: 4.8
VulDB الدرجة المؤقتة: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: www-1.ibm.com
الجدول الزمني
04/02/2008 🔍04/02/2008 🔍
11/02/2008 🔍
11/02/2008 🔍
18/02/2008 🔍
16/03/2021 🔍
المصادر
المجهز: ibm.comاستشارة: www-1.ibm.com
منظمة: iDefense
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2008-0696 (🔍)
GCVE (CVE): GCVE-0-2008-0696
GCVE (VulDB): GCVE-100-3573
Secunia: 28771 - IBM DB2 UDB Multiple Vulnerabilities, Moderately Critical
OSVDB: 41634 - IBM DB2 Universal Database ALTER TABLE Statement Unspecified Issue
Vupen: ADV-2008-0401
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 18/02/2008 09:57 AMتم التحديث: 16/03/2021 10:52 AM
التغييرات: 18/02/2008 09:57 AM (53), 03/12/2015 11:13 AM (8), 16/03/2021 10:52 AM (8)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق