IBM DB2 9.7/10.1/10.5/11.1 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in IBM DB2 9.7/10.1/10.5/11.1 gefunden. Dabei betrifft es einen unbekannter Codeteil. Die Bearbeitung verursacht erweiterte Rechte. Diese Schwachstelle trägt die Bezeichnung CVE-2017-1452. Umgesetzt werden muss der Angriff lokal. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Eine problematische Schwachstelle wurde in IBM DB2 9.7/10.1/10.5/11.1 (Database Software) entdeckt. Betroffen davon ist ein unbekannter Prozess. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

IBM DB2 for Linux, UNIX and Windows 9.7, 10,1, 10.5, and 11.1 (includes DB2 Connect Server) could allow a local user to obtain elevated privilege and overwrite DB2 files. IBM X-Force ID: 128180.

Entdeckt wurde das Problem am 07.09.2017. Die Schwachstelle wurde am 07.09.2017 als swg22006109 in Form eines bestätigten Security Bulletins (Website) veröffentlicht. Das Advisory kann von www-01.ibm.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 30.11.2016 als CVE-2017-1452 statt. Der Angriff muss lokal passieren. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Für den Vulnerability Scanner Nessus wurde am 15.09.2017 ein Plugin mit der ID 103252 (IBM DB2 9.7 < FP11 Special Build 36826 / 10.1 < FP6 Special Build 36827 / 10.5 < FP8 Special Build 36828 / 11.1.2.2 < FP2 Special Build 36792 Multiple Vulnerabilities (UNIX)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Databases zugeordnet und im Kontext l ausgeführt.

Die Schwachstelle lässt sich durch das Einspielen des Patches IT21458/IT21463/IT21464/IT21465 beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. IBM hat hiermit vorgängig reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (103252), SecurityFocus (BID 100698†) und SecurityTracker (ID 1039299†) dokumentiert. Die Schwachstellen VDB-106326, VDB-106327, VDB-106329 und VDB-106330 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.6
VulDB Meta Temp Score: 6.5

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

Hersteller Base Score (IBM): 6.7
Hersteller Vector (IBM): 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 103252
Nessus Name: IBM DB2 9.7 < FP11 Special Build 36826 / 10.1 < FP6 Special Build 36827 / 10.5 < FP8 Special Build 36828 / 11.1.2.2 < FP2 Special Build 36792 Multiple Vulnerabilities (UNIX)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801009
OpenVAS Name: IBM DB2 Multiple Privilege Escalation Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: IT21458/IT21463/IT21464/IT21465

Timelineinfo

07.09.2016 🔍
30.11.2016 +84 Tage 🔍
07.09.2017 +281 Tage 🔍
07.09.2017 +0 Tage 🔍
07.09.2017 +0 Tage 🔍
08.09.2017 +1 Tage 🔍
10.09.2017 +2 Tage 🔍
12.09.2017 +2 Tage 🔍
15.09.2017 +3 Tage 🔍
11.01.2021 +1214 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: swg22006109
Person: Rich Mirch
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2017-1452 (🔍)
GCVE (CVE): GCVE-0-2017-1452
GCVE (VulDB): GCVE-100-106328
X-Force: 128180
SecurityFocus: 100698 - IBM DB2 CVE-2017-1452 Local Privilege Escalation Vulnerability
SecurityTracker: 1039299

Siehe auch: 🔍

Eintraginfo

Erstellt: 10.09.2017 19:16
Aktualisierung: 11.01.2021 14:50
Anpassungen: 10.09.2017 19:16 (80), 14.11.2019 13:28 (12), 11.01.2021 14:47 (2), 11.01.2021 14:50 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!