IBM WebSphere Application Server حتى 6.1.0.45/7.0.0.25 Servlet Requests Parser تشفير ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.5	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن IBM WebSphere Application Server حتى 6.1.0.45/7.0.0.25. تتأثر وظيفة غير معروفة من المكون Servlet Requests Parser. عند التلاعب ينتج تشفير ضعيف. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-0462. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن IBM WebSphere Application Server حتى 6.1.0.45/7.0.0.25. تتأثر وظيفة غير معروفة من المكون Servlet Requests Parser. عند التلاعب ينتج تشفير ضعيف. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-312. المشكلة تم الافصاح عنها بتاريخ 23/01/2013 كـ 81016 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر xforce.iss.net. تم نشر هذه البيانات بموافقة الشركة المالكة.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-0462. تمت إحالة الـ سي في أي16/12/2012. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. اسلوب الهجوم المستخدم يسمىT1555 بحسب مشروع ميتري اتاك.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان70022(IBM WebSphere Application Server 6.1 < Fix Pack 47 Multiple Vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Web Servers. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123973 (IBM WebSphere Application Server Prior to 6.1.0.47 Multiple Vulnerabilities (swg21647522)).

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 57513), X-Force (81016), Secunia (SA51931), Vulnerability Center (SBV-38159) , Tenable (70022).

منتجالمعلومات

النوع

• Application Server Software

المجهز

• IBM

الأسم

• WebSphere Application Server

النسخة

• 6.1.0.0
• 6.1.0.1
• 6.1.0.2
• 6.1.0.3
• 6.1.0.4
• 6.1.0.5
• 6.1.0.6
• 6.1.0.7
• 6.1.0.8
• 6.1.0.9
• 6.1.0.10
• 6.1.0.11
• 6.1.0.12
• 6.1.0.13
• 6.1.0.14
• 6.1.0.15
• 6.1.0.16
• 6.1.0.17
• 6.1.0.18
• 6.1.0.19
• 6.1.0.20
• 6.1.0.21
• 6.1.0.22
• 6.1.0.23
• 6.1.0.24
• 6.1.0.25
• 6.1.0.26
• 6.1.0.27
• 6.1.0.28
• 6.1.0.29
• 6.1.0.30
• 6.1.0.31
• 6.1.0.32
• 6.1.0.33
• 6.1.0.34
• 6.1.0.35
• 6.1.0.36
• 6.1.0.37
• 6.1.0.38
• 6.1.0.39
• 6.1.0.40
• 6.1.0.41
• 6.1.0.42
• 6.1.0.43
• 6.1.0.44
• 6.1.0.45
• 7.0.0.0
• 7.0.0.1
• 7.0.0.2
• 7.0.0.3
• 7.0.0.4
• 7.0.0.5
• 7.0.0.6
• 7.0.0.7
• 7.0.0.8
• 7.0.0.9
• 7.0.0.10
• 7.0.0.11
• 7.0.0.12
• 7.0.0.13
• 7.0.0.14
• 7.0.0.15
• 7.0.0.16
• 7.0.0.17
• 7.0.0.18
• 7.0.0.19
• 7.0.0.20
• 7.0.0.21
• 7.0.0.22
• 7.0.0.23
• 7.0.0.24
• 7.0.0.25

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.ibm.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 70022
Nessus الأسم: IBM WebSphere Application Server 6.1 < Fix Pack 47 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

16/12/2012 🔍
21/01/2013 +36 أيام 🔍
21/01/2013 +0 أيام 🔍
23/01/2013 +2 أيام 🔍
23/01/2013 +0 أيام 🔍
23/01/2013 +0 أيام 🔍
24/01/2013 +1 أيام 🔍
27/01/2013 +3 أيام 🔍
28/01/2013 +1 أيام 🔍
22/04/2021 +3006 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: 81016
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-0462 (🔍)
GCVE (CVE): GCVE-0-2013-0462
GCVE (VulDB): GCVE-100-7459

IAVM: 🔍

X-Force: 81016 - IBM WebSphere Application Server servlet security bypass, Medium Risk
SecurityFocus: 57513 - IBM WebSphere Application Server CVE-2013-0462 Security Bypass Vulnerability
Secunia: 51931 - IBM WebSphere Application Server Multiple Vulnerabilities, Less Critical
OSVDB: 89516
Vulnerability Center: 38159 - IBM WebSphere Application Server 6.1, 7, 8, 8.5 Security Bypass Vulnerability (CVE-2013-0462), Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/01/2013 05:25 PM
تم التحديث: 22/04/2021 02:21 PM
التغييرات: 28/01/2013 05:25 PM (82), 24/04/2017 09:49 AM (1), 22/04/2021 02:21 PM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!