IBM Lotus Symphony حتى 3.0.1 تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.7$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في IBM Lotus Symphony حتى 3.0.1. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. تحمل هذه الثغرة المعرف CVE-2012-0192. بالإضافة إلى ذلك، يتوفر استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في IBM Lotus Symphony حتى 3.0.1. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-189. المشكلة تمت مشاركتها بتاريخ 20/01/2012 بواسطة Tielei Wang مع Secunia (موقع إلكتروني). يمكنك تنزيل التنبيه من ibm.com. تم التنسيق مع البائع قبل النشر العلني.

تحمل هذه الثغرة المعرف CVE-2012-0192. تمت إحالة الـ سي في أي14/12/2011. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان59109(IBM Lotus Symphony < 3.0.1 Embedded Image File Handling Remote Overflows), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة Windows.

تحديث النسخة إلى إصدار3.0.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 51591), X-Force (72424), Secunia (SA47245), SecurityTracker (ID 1026552) , Vulnerability Center (SBV-34597).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 8.7

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 8.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 59109
Nessus الأسم: IBM Lotus Symphony < 3.0.1 Embedded Image File Handling Remote Overflows
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902809
OpenVAS الأسم: IBM Lotus Symphony Image Object Integer Overflow Vulnerability (Linux)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Lotus Symphony 3.0.1

الجدول الزمنيالمعلومات

14/12/2011 🔍
20/01/2012 +37 أيام 🔍
20/01/2012 +0 أيام 🔍
20/01/2012 +0 أيام 🔍
20/01/2012 +0 أيام 🔍
20/01/2012 +0 أيام 🔍
21/01/2012 +0 أيام 🔍
23/01/2012 +2 أيام 🔍
23/01/2012 +0 أيام 🔍
12/03/2012 +49 أيام 🔍
16/05/2012 +65 أيام 🔍
20/03/2021 +3230 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: ibm.com
باحث: Tielei Wang
منظمة: Secunia
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-0192 (🔍)
GCVE (CVE): GCVE-0-2012-0192
GCVE (VulDB): GCVE-100-4569
X-Force: 72424 - IBM Lotus Symphony vclmi.dll buffer overflow, High Risk
SecurityFocus: 51591 - IBM Lotus Symphony Image Object Integer Overflow Vulnerability
Secunia: 47245 - IBM Lotus Symphony Image Processing Integer Overflow Vulnerability, Highly Critical
OSVDB: 78345
SecurityTracker: 1026552 - IBM Lotus Symphony Integer Overflow in Visual Class Library Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 34597 - IBM Lotus Symphony vclmi.dll Integer Overflow Allows Remote Code Execution via a JPEG\\PNG Image, Medium

إدخالالمعلومات

تم الإنشاء: 21/01/2012 01:00 AM
تم التحديث: 20/03/2021 02:51 PM
التغييرات: 21/01/2012 01:00 AM (81), 10/04/2017 11:34 AM (6), 20/03/2021 02:51 PM (2)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!