IBM Tivoli Monitoring حتى 6.2.3 Web Server تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.6	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في IBM Tivoli Monitoring حتى 6.2.3. تتأثر الوظيفة $software_function من المكون Web Server. عند التلاعب ينتج تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2012-2203. الإكسبلويت غير متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في IBM Tivoli Monitoring حتى 6.2.3. تتأثر الوظيفة $software_function من المكون Web Server. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-264. المشكلة تم نشرها بتاريخ 15/06/2013 كـ swg21640752 كـ Bulletin (IBM Knowledge Base). الاستشارة متوفرة هنا www-01.ibm.com.

يتم تداول هذه الثغرة تحت اسم CVE-2012-2203. تم تعيين CVE في 12/04/2013. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان62786(IBM Rational ClearQuest 7.1.x < 7.1.2.8 / 8.0.0.x < 8.0.0.4 GSKit Spoofing (credentialed check)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Windows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121358 (IBM Tivoli Monitoring Basic Services Multiple Vulnerabilities).

أسم الباتش التصحيحي هو1.2.1.0-TIV-IAMSB-FP0004. التحديث متوفر للتنزيل على www-01.ibm.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 54743), X-Force (77280), Secunia (SA53738), Vulnerability Center (SBV-48246) , Tenable (62786).

منتجالمعلومات

النوع

• Directory Service Software

المجهز

• IBM

الأسم

• Tivoli Monitoring

النسخة

• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.ibm.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 62786
Nessus الأسم: IBM Rational ClearQuest 7.1.x < 7.1.2.8 / 8.0.0.x < 8.0.0.4 GSKit Spoofing (credentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن التعرض: 🔍

تصحيح: 1.2.1.0-TIV-IAMSB-FP0004

الجدول الزمنيالمعلومات

31/07/2012 🔍
08/08/2012 +8 أيام 🔍
01/11/2012 +85 أيام 🔍
12/04/2013 +162 أيام 🔍
15/06/2013 +64 أيام 🔍
15/06/2013 +0 أيام 🔍
18/06/2013 +3 أيام 🔍
19/06/2013 +1 أيام 🔍
30/12/2013 +194 أيام 🔍
27/01/2015 +393 أيام 🔍
17/05/2021 +2302 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: swg21640752
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-2203 (🔍)
GCVE (CVE): GCVE-0-2012-2203
GCVE (VulDB): GCVE-100-9235
X-Force: 77280 - Multiple IBM products GSKit spoofing, Medium Risk
SecurityFocus: 54743 - IBM Multiple Products Global Security Toolkit Security Vulnerabilities
Secunia: 53738 - IBM Tivoli Monitoring Basic Services Multiple Vulnerabilities, Less Critical
OSVDB: 94395
Vulnerability Center: 48246 - IBM GSKit <8.0.14.22 Remote Spoofing of SSL Servers via Insertion of Arbitrary Root CA Certificates, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/06/2013 03:01 PM
تم التحديث: 17/05/2021 09:55 AM
التغييرات: 19/06/2013 03:01 PM (49), 18/06/2017 09:37 AM (34), 17/05/2021 09:55 AM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!