IBM Director bis 5.20.3 CIMListener Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

In IBM Director bis 5.20.3 wurde eine problematische Schwachstelle ausgemacht. Dabei betrifft es einen unbekannter Codeteil der Datei CIMListener. Die Bearbeitung verursacht Directory Traversal. Diese Schwachstelle trägt die Bezeichnung CVE-2009-0880. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

Eine kritische Schwachstelle wurde in IBM Director bis 5.20.3 entdeckt. Betroffen davon ist ein unbekannter Prozess der Datei CIMListener. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Directory traversal vulnerability in the CIM server in IBM Director before 5.20.3 Service Update 2 on Windows allows remote attackers to load and execute arbitrary local DLL code via a .. (dot dot) in a /CIMListener/ URI in an M-POST request.

Die Schwachstelle wurde am 12.03.2009 durch Bernhard Mueller von SEC Consult Vulnerability Lab (Website) veröffentlicht. Das Advisory kann von www14.software.ibm.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 12.03.2009 als CVE-2009-0880 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1006.

Ein öffentlicher Exploit wurde durch kingcope realisiert und 5 Jahre nach dem Advisory veröffentlicht. Unter securityfocus.com wird der Exploit zur Verfügung gestellt. Er wird als hoch funktional gehandelt. Als 0-Day erzielte der Exploit wohl etwa $5k-$25k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 19422 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (49286), Exploit-DB (23074), SecurityFocus (BID 34065†), OSVDB (52616†) und Secunia (SA34212†) dokumentiert. Die Schwachstellen VDB-47107 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: kingcope
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

MetaSploit ID: ibm_director_cim_dllinject.rb
MetaSploit Name: IBM System Director Agent DLL Injection
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

09.03.2009 🔍
10.03.2009 +1 Tage 🔍
10.03.2009 +0 Tage 🔍
10.03.2009 +0 Tage 🔍
12.03.2009 +1 Tage 🔍
12.03.2009 +0 Tage 🔍
12.03.2009 +0 Tage 🔍
02.12.2012 +1361 Tage 🔍
02.12.2012 +0 Tage 🔍
30.07.2013 +240 Tage 🔍
17.03.2015 +595 Tage 🔍
22.10.2025 +3872 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www14.software.ibm.com
Person: Bernhard Mueller
Firma: SEC Consult Vulnerability Lab
Status: Bestätigt

CVE: CVE-2009-0880 (🔍)
GCVE (CVE): GCVE-0-2009-0880
GCVE (VulDB): GCVE-100-47108
X-Force: 49286
SecurityFocus: 34065 - IBM Director CIM Server Privilege Escalation Vulnerability
Secunia: 34212 - IBM Director CIM Server Privilege Escalation and Denial of Service, Less Critical
OSVDB: 52616 - IBM Director CIM Server /CIMListener/ Traversal Arbitrary File Execution Local Privilege Escalation
Vulnerability Center: 40751 - IBM Director Before 5.20.3 Service Update 2 CIM Server Directory Traversal Vulnerability, Medium
Vupen: ADV-2009-0656

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 23:38
Aktualisierung: 22.10.2025 18:37
Anpassungen: 17.03.2015 23:38 (66), 07.05.2017 11:22 (18), 22.10.2025 18:37 (16)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!