IBM Curam Social Program Management तक 6.0 SP2 EP25/6.0.4 iFix9/6.0.5.5 Java Class अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM Curam Social Program Management तक 6.0 SP2 EP25/6.0.4 iFix9/6.0.5.5 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Java Class Handler का। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2014-8903 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM Curam Social Program Management तक 6.0 SP2 EP25/6.0.4 iFix9/6.0.5.5 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Java Class Handler का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-77 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 02/08/2017 के साथ IBM (वेबसाइट). एडवाइजरी डाउनलोड के लिए www-01.ibm.com पर साझा की गई है।
यह भेद्यता CVE-2014-8903 के रूप में व्यापार की जाती है। 14/11/2014 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1202 घोषित करती है.
इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।
यदि आप 6.0.5.6 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 6.0 SP2 EP26/6.0.4 iFix10 नामक पैच है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 73947).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.6VulDB मेटा अस्थायी स्कोर: 7.4
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Curam Social Program Management 6.0.5.6
पैच: 6.0 SP2 EP26/6.0.4 iFix10
समयरेखा
14/11/2014 🔍26/03/2015 🔍
02/08/2017 🔍
02/08/2017 🔍
03/08/2017 🔍
07/01/2021 🔍
स्रोत
विक्रेता: ibm.comसलाह: www-01.ibm.com
शोधकर्ता: IBM
संगठन: IBM
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2014-8903 (🔍)
GCVE (CVE): GCVE-0-2014-8903
GCVE (VulDB): GCVE-100-104768
SecurityFocus: 73947 - IBM Cúram Social Program Management CVE-2014-8903 Remote Code Injection Vulnerability
प्रविष्टि
बनाया गया: 03/08/2017 10:11 AMअद्यतनित: 07/01/2021 08:20 AM
परिवर्तन: 03/08/2017 10:11 AM (66), 03/11/2019 09:33 AM (1), 07/01/2021 08:20 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें