IBM Domino حتى 9.0.1.3 GIF File تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في IBM Domino حتى 9.0.1.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر GIF File Handler. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. الثغرة الأمنية هذه تم تسميتهاCVE-2015-0135. الإكسبلويت غير متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في IBM Domino حتى 9.0.1.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر GIF File Handler. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-189. تم إصدار التحذير حول الضعف 14/04/2015 عن طريق bilou بالتعاون مع Zero Day Initiative برقم swg21701647 كـ استشارة (موقع إلكتروني) من خلال ZDI (Zero Day Initiative). يمكن قراءة الاستشارة من هنا www-01.ibm.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2015-0135. تم إصدار CVE في 18/11/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 77 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 83114. يتم تعيينه إلى العائلة متفرقات. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123739 (IBM Domino GIF Integer Truncation Remote Code Execution Vulnerability).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 8.5.3 Fix Pack 6 Interim Fix 4 , 9.0.1 Fix Pack 3 Interim Fix 2. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 20348. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 74194), SecurityTracker (ID 1032151), Vulnerability Center (SBV-50677) , Tenable (83114).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 83114
Nessus الأسم: IBM Domino 9.0.x < 9.0.1 Fix Pack 3 Interim Fix 2 GIF Code Execution
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 802684
OpenVAS الأسم: IBM Domino GIF Integer Truncation Remote Code Execution Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Domino 8.5.3 Fix Pack 6 Interim Fix 4/9.0.1 Fix Pack 3 Interim Fix 2
TippingPoint: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

18/11/2014 🔍
27/01/2015 +70 أيام 🔍
14/04/2015 +77 أيام 🔍
16/04/2015 +2 أيام 🔍
17/04/2015 +1 أيام 🔍
21/04/2015 +4 أيام 🔍
21/04/2015 +0 أيام 🔍
21/04/2015 +0 أيام 🔍
28/04/2015 +7 أيام 🔍
23/06/2015 +56 أيام 🔍
02/12/2024 +3450 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: swg21701647
باحث: bilou
منظمة: Zero Day Initiative
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-0135 (🔍)
GCVE (CVE): GCVE-0-2015-0135
GCVE (VulDB): GCVE-100-75027
SecurityFocus: 74194 - IBM Domino CVE-2015-0135 Remote Code Execution Vulnerability
SecurityTracker: 1032151 - IBM Domino GIF File Processing Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 50677 - IBM Domino Remote Code Execution or DoS via a Crafted GIF Image, Critical

إدخالالمعلومات

تم الإنشاء: 21/04/2015 04:04 PM
تم التحديث: 02/12/2024 11:58 AM
التغييرات: 21/04/2015 04:04 PM (74), 01/07/2017 08:07 AM (10), 09/05/2022 01:55 PM (3), 02/12/2024 11:58 AM (17)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!