IBM DB2 Content Manager حتى 8.4.0 تنفيذ التعليمات البرمجية عن بُعد
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في IBM DB2 Content Manager حتى 8.4.0. تتأثر الوظيفة $software_function. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد.
يتم تداول هذه الثغرة تحت اسم CVE-2009-1231. لا يوجد أي استغلال متوفر.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في IBM DB2 Content Manager حتى 8.4.0. تتأثر الوظيفة $software_function. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. تم اكتشاف الثغرة في 31/03/2009. المشكلة تم نشرها بتاريخ 02/04/2009 (موقع إلكتروني). الاستشارة متوفرة هنا www-01.ibm.com.
يتم تداول هذه الثغرة تحت اسم CVE-2009-1231. تم تعيين CVE في 02/04/2009. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان70075(IBM DB2 Content Manager eClient < 8.4.1.1 Unspecified Security Vulnerability), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses. يعمل المكون الإضافي في سياق النوع r.
إذا تمت الترقية إلى الإصدار 8.4.1، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 34326), Secunia (SA34544), Vulnerability Center (SBV-21546) , Tenable (70075).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 8.8
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 8.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 70075
Nessus الأسم: IBM DB2 Content Manager eClient < 8.4.1.1 Unspecified Security Vulnerability
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: DB2 Content Manager 8.4.1
الجدول الزمني
31/03/2009 🔍31/03/2009 🔍
31/03/2009 🔍
01/04/2009 🔍
02/04/2009 🔍
02/04/2009 🔍
02/04/2009 🔍
02/04/2009 🔍
13/04/2009 🔍
23/09/2013 🔍
17/03/2015 🔍
01/09/2019 🔍
المصادر
المجهز: ibm.comاستشارة: www-01.ibm.com
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2009-1231 (🔍)
GCVE (CVE): GCVE-0-2009-1231
GCVE (VulDB): GCVE-100-47490
IAVM: 🔍
SecurityFocus: 34326 - IBM DB2 Content Manager eClient Unspecified Security Vulnerability
Secunia: 34544
OSVDB: 53067 - CVE-2009-1231 - IBM - DB2 Content Manager - Unspecified Issue
Vulnerability Center: 21546 - IBM DB2 Content Manager 8.4.1 Unspecified Vulnerability in eClient, Critical
Vupen: ADV-2009-0910
إدخال
تم الإنشاء: 17/03/2015 11:38 PMتم التحديث: 01/09/2019 01:07 PM
التغييرات: 17/03/2015 11:38 PM (68), 01/09/2019 01:07 PM (6)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق