| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $5k-$25k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM Spectrum Scale तक 4.2.3.21/5.0.4.4 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक GUI का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2020-4348 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM Spectrum Scale तक 4.2.3.21/5.0.4.4 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक GUI का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-269 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 27/05/2020 (वेबसाइट). exchange.xforce.ibmcloud.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2020-4348 आईडी के तहत ट्रैक किया जाता है। 30/12/2019 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.
इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 4.2.3.0
- 4.2.3.1
- 4.2.3.2
- 4.2.3.3
- 4.2.3.4
- 4.2.3.5
- 4.2.3.6
- 4.2.3.7
- 4.2.3.8
- 4.2.3.9
- 4.2.3.10
- 4.2.3.11
- 4.2.3.12
- 4.2.3.13
- 4.2.3.14
- 4.2.3.15
- 4.2.3.16
- 4.2.3.17
- 4.2.3.18
- 4.2.3.19
- 4.2.3.20
- 4.2.3.21
- 5.0.4.0
- 5.0.4.1
- 5.0.4.2
- 5.0.4.3
- 5.0.4.4
लाइसेंस
वेबसाइट
- विक्रेता: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.4VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
30/12/2019 🔍27/05/2020 🔍
28/05/2020 🔍
19/10/2020 🔍
स्रोत
विक्रेता: ibm.comसलाह: exchange.xforce.ibmcloud.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2020-4348 (🔍)
GCVE (CVE): GCVE-0-2020-4348
GCVE (VulDB): GCVE-100-155632
X-Force: 178414
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 28/05/2020 07:29 AMअद्यतनित: 19/10/2020 10:39 AM
परिवर्तन: 28/05/2020 07:29 AM (40), 28/05/2020 07:34 AM (11), 19/10/2020 10:32 AM (1), 19/10/2020 10:39 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें