IBM Tivoli Storage Manager Fastback حتى 5.5.6.0 FastBackServer.exe FXCLI_OraBR_Exec_Command تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
10.0	$5k-$25k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في IBM Tivoli Storage Manager Fastback حتى 5.5.6.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة FXCLI_OraBR_Exec_Command من الملف FastBackServer.exe. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2010-3754. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في IBM Tivoli Storage Manager Fastback حتى 5.5.6.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة FXCLI_OraBR_Exec_Command من الملف FastBackServer.exe. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-78. تم الإعلان عن الثغرة 05/10/2010 (موقع إلكتروني). يمكن عرض الاستشارة من هنا zerodayinitiative.com.

أسم الثغرة الأمنية هوCVE-2010-3754. تم تخصيص CVE في 05/10/2010. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1202.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق118424 (IBM Tivoli Storage Manager FastBack Server Buffer Overflow Vulnerability).

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: X-Force (62349) , Vulnerability Center (SBV-27904).

منتجالمعلومات

النوع

• Backup Software

المجهز

• IBM

الأسم

• Tivoli Storage Manager Fastback

النسخة

• 5.5.0
• 5.5.1
• 5.5.2
• 5.5.3
• 5.5.4
• 5.5.5
• 5.5.6.0

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.ibm.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 10.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 10.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

05/10/2010 🔍
05/10/2010 +0 أيام 🔍
05/10/2010 +0 أيام 🔍
05/10/2010 +0 أيام 🔍
27/10/2010 +22 أيام 🔍
19/03/2015 +1604 أيام 🔍
08/03/2017 +720 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: zerodayinitiative.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2010-3754 (🔍)
GCVE (CVE): GCVE-0-2010-3754
GCVE (VulDB): GCVE-100-54908
X-Force: 62349
Vulnerability Center: 27904 - IBM Tivoli Storage Manager FastBack Remote Arbitrary Code Execution via a Crafted Packet, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/03/2015 02:37 PM
تم التحديث: 08/03/2017 09:18 PM
التغييرات: 19/03/2015 02:37 PM (52), 08/03/2017 09:18 PM (8)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!