IBM InfoSphere حتى 10.1.0.4 Data Replicatgion Dashboard تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في IBM InfoSphere 9.7/10.1.0/10.1.0.1/10.1.0.3/10.1.0.4. تتعلق المشكلة بالوظيفة $software_function في المكون Data Replicatgion Dashboard. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2012-4861. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في IBM InfoSphere 9.7/10.1.0/10.1.0.1/10.1.0.3/10.1.0.4. تتعلق المشكلة بالوظيفة $software_function في المكون Data Replicatgion Dashboard. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 29/03/2013 كـ swg21632383 كـ Bulletin (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على www-304.ibm.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

تُعرف هذه الثغرة باسم CVE-2012-4861. تم إصدار CVE في 06/09/2012. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 10.2. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 58791), X-Force (79844) , SecurityTracker (ID 1028375).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: InfoSphere 10.2

الجدول الزمنيالمعلومات

06/09/2012 🔍
29/03/2013 +204 أيام 🔍
29/03/2013 +0 أيام 🔍
29/03/2013 +0 أيام 🔍
01/04/2013 +3 أيام 🔍
02/04/2013 +1 أيام 🔍
04/04/2013 +2 أيام 🔍
05/05/2018 +1857 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: swg21632383
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-4861 (🔍)
GCVE (CVE): GCVE-0-2012-4861
GCVE (VulDB): GCVE-100-8137
X-Force: 79844 - IBM InfoSphere Replication Server directory information disclosure, Medium Risk
SecurityFocus: 58791
OSVDB: 91866
SecurityTracker: 1028375

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 04/04/2013 11:22 AM
تم التحديث: 05/05/2018 05:59 PM
التغييرات: 04/04/2013 11:22 AM (62), 05/05/2018 05:59 PM (6)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!