IBM WebSphere DataPower XC10 حتى 2.1.0.2 JMX Operations تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في IBM WebSphere DataPower XC10 حتى 2.1.0.2. تتعلق المشكلة بالوظيفة $software_function في المكون JMX Operations Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2012-5759. لا يوجد أي استغلال متوفر.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في IBM WebSphere DataPower XC10 حتى 2.1.0.2. تتعلق المشكلة بالوظيفة $software_function في المكون JMX Operations Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 20/11/2012 كـ 1615783 كـ Bulletin (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على www-01.ibm.com. تم تنسيق النشر العلني مع البائع.
تُعرف هذه الثغرة باسم CVE-2012-5759. تم تعيين CVE في 02/11/2012. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.
لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 56617), X-Force (80063), Secunia (SA51319) , SecurityTracker (ID 1027798).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.8VulDB الدرجة المؤقتة للميتا: 7.7
VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 7.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
02/11/2012 🔍20/11/2012 🔍
20/11/2012 🔍
21/11/2012 🔍
21/11/2012 🔍
21/11/2012 🔍
22/11/2012 🔍
23/11/2012 🔍
26/11/2012 🔍
23/03/2019 🔍
المصادر
المجهز: ibm.comاستشارة: 1615783
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2012-5759 (🔍)
GCVE (CVE): GCVE-0-2012-5759
GCVE (VulDB): GCVE-100-7010
X-Force: 80063 - IBM WebSphere Datapower XC10 administrative function access denial of service, High Risk
SecurityFocus: 56617 - IBM WebSphere DataPower XC10 Denial of Service and Security Bypass Vulnerabilities
Secunia: 51319 - IBM WebSphere DataPower XC10 Denial of Service and Security Bypass, Less Critical
OSVDB: 87620
SecurityTracker: 1027798
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 26/11/2012 02:31 PMتم التحديث: 23/03/2019 08:23 PM
التغييرات: 26/11/2012 02:31 PM (71), 23/03/2019 08:23 PM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق