IBM Tivoli Storage Manager तक 5.2.0 Console Mode कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.9$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Tivoli Storage Manager तक 5.2.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Console Mode का। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। यह भेद्यता CVE-2003-1570 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Tivoli Storage Manager तक 5.2.0 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Console Mode का। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। इस कमजोरी को प्रकाशित किया गया था 31/03/2009 (वेबसाइट). सलाह www-1.ibm.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2003-1570 के रूप में जानी जाती है। 31/03/2009 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

इस समस्या का समाधान 5.2.1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 34285), X-Force (49536), Secunia (SA34498), SecurityTracker (ID 1021947) , Vulnerability Center (SBV-40205).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Tivoli Storage Manager 5.2.1

समयरेखाजानकारी

27/03/2009 🔍
27/03/2009 +0 दिन 🔍
30/03/2009 +3 दिन 🔍
30/03/2009 +0 दिन 🔍
31/03/2009 +1 दिन 🔍
31/03/2009 +0 दिन 🔍
31/03/2009 +0 दिन 🔍
26/06/2013 +1548 दिन 🔍
17/03/2015 +629 दिन 🔍
04/05/2017 +779 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: www-1.ibm.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2003-1570 (🔍)
GCVE (CVE): GCVE-0-2003-1570
GCVE (VulDB): GCVE-100-47437
X-Force: 49536
SecurityFocus: 34285 - IBM Tivoli Storage Manager Multiple Vulnerabilities
Secunia: 34498 - IBM Tivoli Storage Manager Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1021947 - IBM Tivoli Storage Manager Lets Local Users Monitor Server Activities
Vulnerability Center: 40205 - IBM Tivoli Storage Manager Before 6.1 Remote Information Disclosure Vulnerability, Medium
Vupen: ADV-2009-0881

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 04/05/2017 08:50 AM
परिवर्तन: 17/03/2015 11:38 PM (60), 04/05/2017 08:50 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!