IBM Cognos Disclosure Management 10.2 Document تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في IBM Cognos Disclosure Management 10.2. تتأثر الوظيفة $software_function من المكون Document Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2016-6077. يجب تنفيذ الهجوم محليًا. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في IBM Cognos Disclosure Management 10.2. تتأثر الوظيفة $software_function من المكون Document Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-284. تم التعرف على الثغرة بتاريخ 20/10/2016. المشكلة تم نشرها بتاريخ 15/02/2017 كـ 1991584 (موقع إلكتروني). الاستشارة متوفرة هنا www-01.ibm.com.

يتم تداول هذه الثغرة تحت اسم CVE-2016-6077. تم إصدار CVE في 29/06/2016. يجب تنفيذ الهجوم محليًا. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 118 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 93829).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

29/06/2016 🔍
20/10/2016 +113 أيام 🔍
21/10/2016 +1 أيام 🔍
15/02/2017 +117 أيام 🔍
15/02/2017 +0 أيام 🔍
16/02/2017 +1 أيام 🔍
15/08/2020 +1276 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: 1991584
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2016-6077 (🔍)
GCVE (CVE): GCVE-0-2016-6077
GCVE (VulDB): GCVE-100-96987
SecurityFocus: 93829 - IBM Cognos Disclosure Management CVE-2016-6077 Local Command Execution Vulnerability
OSVDB: - CVE-2016-6077 - IBM - Cognos Disclosure Management - Command Execution Issue

إدخالالمعلومات

تم الإنشاء: 16/02/2017 08:56 AM
تم التحديث: 15/08/2020 06:43 AM
التغييرات: 16/02/2017 08:56 AM (50), 15/08/2020 06:43 AM (7)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!