IBM Sterling Connect:Direct 4.2.0/4.3.0/6.0.0 en UNIX getuid Privilege Escalation

CVSS Meta puntuación temporalExploit Precio Actual (≈)Puntaje de interés de CTI
7.3$0-$5k0.00

Una vulnerabilidad fue encontrada en IBM Sterling Connect:Direct 4.2.0/4.3.0/6.0.0 en UNIX (Business Process Management Software) y clasificada como crítica. Los efectos exactos de un ataque exitoso no son conocidos.

La vulnerabilidad fue publicada el 2021-10-11 con identificación 1074722 (confirmado). El advisory puede ser descargado de ibm.com. La vulnerabilidad es identificada como CVE-2019-4529. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de www-933.ibm.com.

Productoinfo

Escribe

Proveedor

Nombre

Versión

Licencia

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3info

VulDB Puntaje metabásico: 7.5
VulDB Meta puntuación temporal: 7.3

VulDB Puntuación base: 7.5
VulDB Puntuación temporal: 7.2
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

Proveedor Puntuación base (IBM): 7.5
Proveedor Vector (IBM): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninfo

Clase: Privilege Escalation
CWE: Desconocido
CAPEC: 🔍
ATT&CK: 🔍

Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Daydesbloqueardesbloqueardesbloqueardesbloquear
Hoydesbloqueardesbloqueardesbloqueardesbloquear

Inteligencia de Amenazasinfo

Interesar: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contramedidasinfo

Recomendación: Parche
Estado: 🔍

Hora de 0 días: 🔍

Parche: www-933.ibm.com

Línea de tiempoinfo

2019-01-03 🔍
2021-10-11 +1011 días 🔍
2021-10-11 +0 días 🔍
2021-10-14 +3 días 🔍

Fuentesinfo

Proveedor: ibm.com

Advisory: 1074722
Estado: Confirmado

CVE: CVE-2019-4529 (🔍)

Artículoinfo

Fecha de creación: 2021-10-11 12:11
Actualizaciones: 2021-10-14 12:02
Cambios: 2021-10-11 12:11 (50), 2021-10-11 12:12 (1), 2021-10-14 12:02 (1)
Completo: 🔍

Discusión

Sin comentarios aún. Idiomas: es + en.

Por favor inicie sesión para comentar.

Might our Artificial Intelligence support you?

Check our Alexa App!