VDB-78219 · CVE-2015-2026 · BID 76719

IBM WebSphere eXtreme Scale bis 7.1.0.2/7.1.1.0 Cross Site Request Forgery

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

In IBM WebSphere eXtreme Scale bis 7.1.0.2/7.1.1.0 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion. Mit der Manipulation mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2015-2026 geführt. Der Angriff kann über das Netzwerk angegangen werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in IBM WebSphere eXtreme Scale bis 7.1.0.2/7.1.1.0 (Application Server Software) entdeckt. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-352 vorgenommen. Die Auswirkungen sind bekannt für die Integrität. Die Zusammenfassung von CVE lautet:

Cross-site request forgery (CSRF) vulnerability in IBM WebSphere eXtreme Scale 7.1.0 before 7.1.0.3 and 7.1.1 before 7.1.1.1 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Die Schwachstelle wurde am 04.10.2015 (Website) publiziert. Das Advisory findet sich auf www-01.ibm.com. Die Identifikation der Schwachstelle wird seit dem 19.02.2015 mit CVE-2015-2026 vorgenommen. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 7.1.0.3 oder 7.1.1.1 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 76719†) und Vulnerability Center (SBV-54228†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-78218, VDB-78220, VDB-78221 und VDB-78222. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Upgrade: WebSphere eXtreme Scale 7.1.0.3/7.1.1.1

Timelineinfo

19.02.2015 🔍
04.09.2015 +197 Tage 🔍
04.09.2015 +0 Tage 🔍
03.10.2015 +29 Tage 🔍
04.10.2015 +1 Tage 🔍
06.10.2015 +2 Tage 🔍
05.11.2015 +30 Tage 🔍
11.03.2018 +857 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-01.ibm.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2015-2026 (🔍)
GCVE (CVE): GCVE-0-2015-2026
GCVE (VulDB): GCVE-100-78219
SecurityFocus: 76719 - IBM WebSphere eXtreme Scale CVE-2015-2026 Cross Site Request Forgery Vulnerability
Vulnerability Center: 54228 - IBM WebSphere eXtreme Scale Remote XSS via a Malicious Website - CVE-2015-2026, Low

Siehe auch: 🔍

Eintraginfo

Erstellt: 06.10.2015 11:32
Aktualisierung: 11.03.2018 08:55
Anpassungen: 06.10.2015 11:32 (49), 11.03.2018 08:55 (10)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!