IBM Security Verify Directory 10.0.0 Information Disclosure
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
2.6 | $0-$5k | 0.00 |
Eine problematische Schwachstelle wurde in IBM Security Verify Directory 10.0.0 entdeckt. Hierbei geht es um unbekannter Programmcode. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-209. Das hat Auswirkungen auf die Vertraulichkeit. CVE fasst zusammen:
IBM Security Verify Directory 10.0.0 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. IBM X-Force ID: 228507.
Das Advisory kann von ibm.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 09.06.2022 als CVE-2022-32756 statt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk passieren. Zur Ausnutzung ist eine erweiterte Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 22.03.2024). Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592.
Ein Upgrade vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (228507) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-257745, VDB-257746 und VDB-257747.
Produkt
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 2.7VulDB Meta Temp Score: 2.6
VulDB Base Score: 2.7
VulDB Temp Score: 2.6
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍
CNA Base Score: 2.7
CNA Vector (IBM Corporation): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-209 / CWE-200 / CWE-284
CAPEC: 🔒
ATT&CK: 🔒
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔒
Status: Nicht definiert
EPSS Score: 🔒
EPSS Percentile: 🔒
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔒
Timeline
09.06.2022 CVE zugewiesen22.03.2024 Advisory veröffentlicht
22.03.2024 VulDB Eintrag erstellt
04.05.2024 VulDB Eintrag letzte Aktualisierung
Quellen
Hersteller: ibm.comAdvisory: ibm.com
Status: Bestätigt
CVE: CVE-2022-32756 (🔒)
X-Force: 228507
Siehe auch: 🔒
Eintrag
Erstellt: 22.03.2024 17:00Aktualisierung: 04.05.2024 08:17
Anpassungen: 22.03.2024 17:00 (62), 04.05.2024 08:17 (1)
Komplett: 🔍
Cache ID: 18:93D:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.