IBM Tivoli Storage Manager बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Tivoli Storage Manager में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस संवेदनशीलता को CVE-2007-4880 के रूप में जाना जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Tivoli Storage Manager में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 19/09/2007 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 20/09/2007 द्वारा Sebastian Apelt के साथ IBM (वेबसाइट). एडवाइजरी डाउनलोड के लिए www-1.ibm.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2007-4880 के रूप में जाना जाता है। CVE असाइनमेंट 13/09/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट saintcorporation.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. Nessus द्वारा 26187 आईडी वाला एक प्लगइन दिया गया है। इसे Web Servers फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115927 प्लगइन से कर सकता है (IBM Tivoli Storage Manager Client Code Execution and Security Bypass Vulnerability).

बग फिक्स www-1.ibm.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 1 दिन बाद एक संभावित समाधान प्रकाशित हुआ है।

Snort ID 12685 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इसके अतिरिक्त, TippingPoint और फ़िल्टर 5351 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 25743), X-Force (36700), Secunia (SA26883), SecurityTracker (ID 1018725) , Vulnerability Center (SBV-16214).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 26187
Nessus नाम: IBM Tivoli Storage Manager Client Multiple Vulnerabilities (swg21268775)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/tivoli_storage_mgr_cad_host
Saint नाम: Tivoli Storage Manager CAD Host header buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: ibm_tsm_cad_header.rb
MetaSploit नाम: IBM Tivoli Storage Manager Express CAD Service Buffer Overflow
MetaSploit Arquivo: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: www-1.ibm.com

Snort ID: 12685
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

13/09/2007 🔍
19/09/2007 +6 दिन 🔍
19/09/2007 +0 दिन 🔍
19/09/2007 +0 दिन 🔍
20/09/2007 +1 दिन 🔍
20/09/2007 +0 दिन 🔍
20/09/2007 +0 दिन 🔍
21/09/2007 +0 दिन 🔍
21/09/2007 +0 दिन 🔍
25/09/2007 +4 दिन 🔍
27/09/2007 +2 दिन 🔍
30/09/2007 +3 दिन 🔍
01/10/2007 +1 दिन 🔍
26/07/2019 +4316 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: www-1.ibm.com
शोधकर्ता: Sebastian Apelt
संगठन: IBM
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4880 (🔍)
GCVE (CVE): GCVE-0-2007-4880
GCVE (VulDB): GCVE-100-3320
X-Force: 36700 - IBM Tivoli Storage Manager (TSM) Client Acceptor daemon buffer overflow, High Risk
SecurityFocus: 25743 - IBM Tivoli Storage Manager Client Multiple Vulnerabilities
Secunia: 26883
OSVDB: 38161 - IBM Tivoli Storage Manager (TSM) Client Client Acceptor Daemon (CAD, dsmcad.exe) Remote Overflow
SecurityTracker: 1018725
Vulnerability Center: 16214 - IBM Tivoli Storage Manager Client Acceptor Daemon Remote Code Execution, High
Vupen: ADV-2007-3228

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/10/2007 03:24 PM
अद्यतनित: 26/07/2019 08:52 PM
परिवर्तन: 01/10/2007 03:24 PM (112), 26/07/2019 08:52 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!