IBM DB2 Universal Database तक 9.0 Format String

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM DB2 Universal Database तक 9.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर Format String उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2007-4273 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM DB2 Universal Database तक 9.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर Format String उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-134 मिलता है। यह बग 15/08/2007 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 18/08/2007 द्वारा Joshua J. Drake के साथ Application Security, Inc. (वेबसाइट). यह सलाह secunia.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2007-4273 के रूप में संदर्भित है। CVE आवंटन 09/08/2007 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 3 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus वल्नरेबिलिटी स्कैनर 25905 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Databases परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है।

9.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 25339), X-Force (36106), Secunia (SA26471), SecurityTracker (ID 1018581) , Vulnerability Center (SBV-15927).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 8.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 25905
Nessus नाम: IBM DB2 < 9 Fix Pack 3 / 8 Fix Pack 15 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: DB2 Universal Database 9.1

समयरेखाजानकारी

09/08/2007 🔍
15/08/2007 +6 दिन 🔍
15/08/2007 +0 दिन 🔍
16/08/2007 +1 दिन 🔍
16/08/2007 +0 दिन 🔍
17/08/2007 +1 दिन 🔍
18/08/2007 +1 दिन 🔍
18/08/2007 +0 दिन 🔍
20/08/2007 +2 दिन 🔍
28/08/2007 +8 दिन 🔍
16/03/2015 +2757 दिन 🔍
24/07/2019 +1591 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: secunia.com⛔
शोधकर्ता: Joshua J. Drake
संगठन: Application Security, Inc.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4273 (🔍)
GCVE (CVE): GCVE-0-2007-4273
GCVE (VulDB): GCVE-100-38381
X-Force: 36106
SecurityFocus: 25339 - IBM DB2 Universal Database Multiple Unspecified Vulnerabilities
Secunia: 26471
OSVDB: 40984 - IBM DB2 directory creation format string
SecurityTracker: 1018581
Vulnerability Center: 15927 - IBM DB2 UDB Format String Vulnerability Allows Arbitrary Code Execution with Root Privilege, High
Vupen: ADV-2007-2912

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 24/07/2019 11:00 AM
परिवर्तन: 16/03/2015 12:18 PM (70), 24/07/2019 11:00 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!