IBM WebSphere Application Server 6.0.x/6.1.x serveServletsByClassnameEnabled

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere Application Server 6.0.x/6.1.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और serveServletsByClassnameEnabled घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। इस भेद्यता को CVE-2008-0389 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere Application Server 6.0.x/6.1.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और serveServletsByClassnameEnabled घटक से संबंधित है। हेरफेर के कारण एक अज्ञात कमजोरी होती है। बग 17/01/2008 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 21/01/2008 द्वारा vlet के साथ IBM (वेबसाइट). एडवाइजरी डाउनलोड के लिए www-1.ibm.com पर साझा की गई है।

इस भेद्यता को CVE-2008-0389 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 22/01/2008 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 87040 प्लगइन से कर सकता है (IBM WebSphere Application Server serveServletsByClassnameEnabled Unspecified (PK52059)).

6.1.0.15) संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स www-1.ibm.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 27371), X-Force (39808), Secunia (SA29687), SecurityTracker (ID 1019894) , Vulnerability Center (SBV-17428).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.2

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: WebSphere Application Server 6.1.0.15)
पैच: www-1.ibm.com

समयरेखाजानकारी

09/01/2008 🔍
17/01/2008 +8 दिन 🔍
21/01/2008 +4 दिन 🔍
21/01/2008 +0 दिन 🔍
21/01/2008 +0 दिन 🔍
21/01/2008 +0 दिन 🔍
22/01/2008 +0 दिन 🔍
22/01/2008 +0 दिन 🔍
22/01/2008 +0 दिन 🔍
01/02/2008 +10 दिन 🔍
08/04/2008 +67 दिन 🔍
17/04/2008 +9 दिन 🔍
01/06/2025 +6254 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: www-1.ibm.com
शोधकर्ता: vlet
संगठन: IBM
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-0389 (🔍)
GCVE (CVE): GCVE-0-2008-0389
GCVE (VulDB): GCVE-100-3560
X-Force: 39808 - IBM WebSphere Application Server serveServletsByClassnameEnabled unspecified, Medium Risk
SecurityFocus: 27371 - IBM WebSphere Application Server serveServletsByClassnameEnabled Info Disclosure Vulnerability
Secunia: 29687
OSVDB: 40515 - IBM WebSphere Application Server (WAS) serveServletsByClassnameEnabled Unspecified Issue
SecurityTracker: 1019894
Vulnerability Center: 17428 - IBM WebSphere Application Server ServeServletsByClassnameEnabled Unspecified Vulnerability, Critical
Vupen: ADV-2008-1133

प्रविष्टिजानकारी

बनाया गया: 01/02/2008 01:51 PM
अद्यतनित: 01/06/2025 04:10 PM
परिवर्तन: 01/02/2008 01:51 PM (84), 04/08/2019 08:58 AM (1), 01/06/2025 04:10 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!