CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.9	$5k-$25k	0.00

In IBM Security Identity Manager 6.0/7.0 (Access Management Software) wurde eine kritische Schwachstelle entdeckt. Hierbei betrifft es ein unbekannter Ablauf. Durch die Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-306. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Gefunden wurde das Problem am 25.09.2017. Die Schwachstelle wurde am 28.09.2017 durch IBM (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter ibm.com. Die Verwundbarkeit wird seit dem 30.11.2016 als CVE-2017-1483 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten (Preisberechnung vom 14.01.2021). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.

Mindestens 2 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Mitunter wird der Fehler auch in den Datenbanken von SecurityFocus (BID 101013) und X-Force (128621) dokumentiert.

Produktinfoedit

Typ

• Access Management Software

Hersteller

• IBM

Name

• Security Identity Manager

CPE 2.3infoedit

• 🔍
• 🔍

CPE 2.2infoedit

• 🔍
• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 7.9
VulDB Meta Temp Score: 7.9

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 8.6
NVD Vector: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Klasse: Schwache Authentisierung
CWE: CWE-306
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	unlock	unlock	unlock	unlock
Heute	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Bedrohungslage: 🔍
Gegner: 🔍
Geopolitik: 🔍
Ökonomie: 🔍
Voraussagen: 🔍
Massnahmen: 🔍

Gegenmassnahmeninfoedit

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfoedit

30.11.2016 🔍
21.09.2017 +295 Tage 🔍
25.09.2017 +4 Tage 🔍
27.09.2017 +2 Tage 🔍
28.09.2017 +1 Tage 🔍
28.09.2017 +0 Tage 🔍
14.01.2021 +1204 Tage 🔍

Quelleninfoedit

Hersteller: https://www.ibm.com/

Advisory: ibm.com
Person: IBM
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2017-1483 (🔍)
SecurityFocus: 101013 - IBM Security Identity Adapter CVE-2017-1483 Authentication Bypass Vulnerability
X-Force: 128621

Eintraginfoedit

Erstellt: 28.09.2017 11:14
Aktualisierung: 14.01.2021 15:57
Anpassungen: (1) advisory_person_name
Komplett: 🔍

Kommentare

Do you know our Splunk app?

Download it now for free!