VDB-3488 · CVE-2007-6219 · BID 26673

IBM Tivoli Netcool Security Manager Umgehung der Authentifizierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

In IBM Tivoli Netcool Security Manager 1.3.0 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion. Durch die Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2007-6219. Ein Angriff ist aus der Distanz möglich. Es gibt keinen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

Unter dem Oberbegriff Tivoli bietet IBM Software zur Verwaltung von Informationssystemen an. Sie dienen zum einen dazu, Rechner zu überwachen, Software zu verteilen, Systeme zu inventarisieren oder Daten zu sichern. Zum anderen werden Prozesse wie Release-, Change- und Storage Management mit Applikationen unterlegt. Gegründet 1989 in Austin (Texas), ist Tivoli seit 1996 eine hundertprozentige Tochter der IBM. Diese bestätigte unlängst eine Schwachstelle, bei der die Authentifizierung der Applikation durch nicht näher spezifizierte Angriffsschritte im Zusammenhang mit AD LDAP umgangen werden kann. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 26673†), Secunia (SA27900†) und SecurityTracker (ID 1019026†) dokumentiert. Die Schwachstellen VDB-3487 und VDB-40048 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Auch bei der zweiten Tivoli Schwachstelle diesen Monat gibt sich IBM leider sehr bedeckt, was schade ist, zumal eine deartige Eskalation von Privlegien sicherlich erhöhte Aufmerksamkeit benötigt. Es empfiehlt sich daher, die Patches des Herstellers zeitnah einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: www-1.ibm.com

Timelineinfo

30.11.2007 🔍
03.12.2007 +3 Tage 🔍
03.12.2007 +0 Tage 🔍
04.12.2007 +1 Tage 🔍
04.12.2007 +0 Tage 🔍
18.12.2007 +14 Tage 🔍
23.04.2018 +3779 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Firma: IBM
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-6219 (🔍)
GCVE (CVE): GCVE-0-2007-6219
GCVE (VulDB): GCVE-100-3488
SecurityFocus: 26673
Secunia: 27900 - IBM Tivoli Netcool Security Manager Cross-Site Scripting and Authentication Bypass, Less Critical
SecurityTracker: 1019026
Vupen: ADV-2007-4059

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.12.2007 17:25
Aktualisierung: 23.04.2018 17:51
Anpassungen: 18.12.2007 17:25 (64), 23.04.2018 17:51 (6)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!