IBM WebSphere तक 6.1.0.43/7.0.0.21/8.0.0.2 Application Server iscdeploy अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.2	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere तक 6.1.0.43/7.0.0.21/8.0.0.2 में पाया गया है। प्रभावित है फ़ंक्शन iscdeploy Application Server घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2011-1376 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere तक 6.1.0.43/7.0.0.21/8.0.0.2 में पाया गया है। प्रभावित है फ़ंक्शन iscdeploy Application Server घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। कमजोरी प्रकाशित की गई थी 13/01/2012 (वेबसाइट). ibm.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2011-1376 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 10/03/2011 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus 58596 आईडी वाला एक प्लगइन प्रदान करता है। यह Web Servers फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86994 प्लगइन से कर सकता है (IBM Websphere Application Server iscdeploy Script Insecure Permissions (PM49712)).

इस पैच का नाम 6.1.0.43/7.0.0.21/8.0.0.2 है। आप ibm.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 51420), X-Force (71230), Secunia (SA47593), Vulnerability Center (SBV-34386) , Tenable (58596).

उत्पादजानकारी

प्रकार

• Application Server Software

विक्रेता

• IBM

नाम

• WebSphere

संस्करण

• 6.1.0.0
• 6.1.0.1
• 6.1.0.2
• 6.1.0.3
• 6.1.0.4
• 6.1.0.5
• 6.1.0.6
• 6.1.0.7
• 6.1.0.8
• 6.1.0.9
• 6.1.0.10
• 6.1.0.11
• 6.1.0.12
• 6.1.0.13
• 6.1.0.14
• 6.1.0.15
• 6.1.0.16
• 6.1.0.17
• 6.1.0.18
• 6.1.0.19
• 6.1.0.20
• 6.1.0.21
• 6.1.0.22
• 6.1.0.23
• 6.1.0.24
• 6.1.0.25
• 6.1.0.26
• 6.1.0.27
• 6.1.0.28
• 6.1.0.29
• 6.1.0.30
• 6.1.0.31
• 6.1.0.32
• 6.1.0.33
• 6.1.0.34
• 6.1.0.35
• 6.1.0.36
• 6.1.0.37
• 6.1.0.38
• 6.1.0.39
• 6.1.0.40
• 6.1.0.41
• 6.1.0.42
• 6.1.0.43
• 7.0.0.0
• 7.0.0.1
• 7.0.0.2
• 7.0.0.3
• 7.0.0.4
• 7.0.0.5
• 7.0.0.6
• 7.0.0.7
• 7.0.0.8
• 7.0.0.9
• 7.0.0.10
• 7.0.0.11
• 7.0.0.12
• 7.0.0.13
• 7.0.0.14
• 7.0.0.15
• 7.0.0.16
• 7.0.0.17
• 7.0.0.18
• 7.0.0.19
• 7.0.0.20
• 7.0.0.21
• 8.0.0.0
• 8.0.0.1
• 8.0.0.2

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.ibm.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 58596
Nessus नाम: IBM WebSphere Application Server 8.0 < Fix Pack 2 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: 6.1.0.43/7.0.0.21/8.0.0.2

समयरेखाजानकारी

10/03/2011 🔍
13/01/2012 +309 दिन 🔍
13/01/2012 +0 दिन 🔍
16/01/2012 +3 दिन 🔍
16/01/2012 +0 दिन 🔍
16/01/2012 +0 दिन 🔍
19/01/2012 +2 दिन 🔍
19/01/2012 +0 दिन 🔍
21/01/2012 +2 दिन 🔍
05/02/2012 +15 दिन 🔍
04/04/2012 +59 दिन 🔍
15/01/2025 +4669 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: ibm.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-1376 (🔍)
GCVE (CVE): GCVE-0-2011-1376
GCVE (VulDB): GCVE-100-4554
X-Force: 71230 - IBM Websphere Application Server iscdeploy script insecure permissions, Medium Risk
SecurityFocus: 51420 - IBM WebSphere Application Server 'iscdeploy' Script Insecure File Permissions Vulnerability
Secunia: 47593 - IBM WebSphere Application Server Weakness and Multiple Vulnerabilities, Less Critical
OSVDB: 78332
Vulnerability Center: 34386 - IBM WebSphere Application Server 6.x, 7.x and 8.x iscdeploy Allows Local File System Modifications, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/01/2012 01:00 AM
अद्यतनित: 15/01/2025 11:57 AM
परिवर्तन: 21/01/2012 01:00 AM (73), 09/04/2017 02:26 PM (8), 20/03/2021 02:38 PM (3), 15/01/2025 11:57 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!