IBM Hardware Management Console 6.1.3 दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, IBM Hardware Management Console 6.1.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Management Console की। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। इस भेद्यता को CVE-2007-6293 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, IBM Hardware Management Console 6.1.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Management Console की। इसमें शामिल है, जिससे दूरस्थ कोड निष्पादन उत्पन्न होती है। इस कमजोरी को प्रकाशित किया गया था 07/12/2007 (वेबसाइट). एडवाइजरी को www14.software.ibm.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2007-6293 के रूप में ट्रेड किया जाता है। CVE आवंटन 10/12/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था.

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Secunia (SA27961) , SecurityTracker (ID 1019062).

उत्पादजानकारी

विक्रेता

• IBM

नाम

• Hardware Management Console

संस्करण

• 6.1.3

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.ibm.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 8.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

07/12/2007 🔍
07/12/2007 +0 दिन 🔍
07/12/2007 +0 दिन 🔍
07/12/2007 +0 दिन 🔍
10/12/2007 +2 दिन 🔍
10/12/2007 +0 दिन 🔍
16/03/2015 +2653 दिन 🔍
05/11/2017 +965 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: www14.software.ibm.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-6293 (🔍)
GCVE (CVE): GCVE-0-2007-6293
GCVE (VulDB): GCVE-100-39981
Secunia: 27961 - IBM HMC Multiple Vulnerabilities, Highly Critical
OSVDB: 40946 - IBM Hardware Management Console (HMC) Multiple Unspecified Commands Privilege Escalation
SecurityTracker: 1019062 - IBM Hardware Management Console HMC Commands Let Users Gain Elevated Privileges
Vupen: ADV-2007-4144

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 05/11/2017 08:29 AM
परिवर्तन: 16/03/2015 01:43 PM (54), 05/11/2017 08:29 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!